最適化のスケジュール 



最適化のスケジ ユ ーノレ 


NTFS ファイルシステムでは、ファイルを1つまたは2つな上のクラスタに保存します。クラスタはデ 
イス クの最小のデータアロケーション単位です。 NTFS では、可能であれば連続したクラスタにファイル 
を書き込みますが、そうでない場合は分割して書き込みます。 

その状態を「断斤化」と呼びます。断片化が進むとファイルアクセスが遅くなるため、連続した領がに 
配置しなおす必要があります。これを「最適化 J と呼び 、 Windows Storage Server 2003より 、 WebUI 
のメニューから実行できるようになりました。この章では、スケジュールを設定して、を日、を週、毎月 
のいずれかのタイミングで iStorage NS 上のディスクを最適化する方をについて説明します。 
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最適化のスケジュール 


4.1 概要 

最適化のスケジュールとはデフラダのスケジュール設定、及び実行を行う機能です。ボリューム毎に設 
定を行う事が可能です。スケジュール形態を "1 回のみ"、"毎週"、"毎月"の中から選んで設定を行いま 
す。 


4.2 操作手順 

が■下に WebUI での操作手順を記述します。 

1. 管理 PC でブラウザを起動し 、 iStorage NS の WebUI を表示します。 

2. WebUI の [ディスク]一[ボリューム] をクリックします。 

3. ボリュームのリストからボリュームを選択し、[最適化のスケジュール]タスクを選択します。 

。このボリュームの 最適化を スケジュール する" の チェックをオンにすると下記画面が表示されます 
ので、 "1 回のみ"、"毎週"、"毎月"の中から選択し、詳細な設定を行います。 

4. 時刻の設定は12時間形式での設定も可能です。 
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最適化のスケジュール 


4.2.1 スケジュール設定 （ 1回のみ) 

1回のみの実行を行います。 

が下に設定手順を記述します。 

1. デフラダを開始する年月日を設定します。 

2. "開始"と"終了"に開始時刻と終了時刻を入力します。 

3. 0 K ボタンを押して設定完了です。 


( - 


- ^ 


B デフラグの状況によっては"終了"時刻よりも早く終わる場合があります。 


- 


- も 
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最適化のスケジュール 


4.2.2 スケジュール設定（毎週） 

週単位での設定を行います。 

毎週の実行だけでなく、数週間おきの実行スケジュールも設定可能です。 

が下に設定手順を記述します。 

1. 何週間おきの実行か入力します。1〜52の範囲で入力します。 

2. デフラダを実行する曜日にチェックを付けまず。複数選択可能です。 

3. デフラダを開始する年月日を選択します。 

4. "開始"と"終了"に開始時刻と終了時刻を入力します。 

5. 0 K ボタンを押して設定完了です。 

f -^ 

CQ デフラダの状況によっては"終了"時刻よりも早く終わる攝合があります。 

ここで設定したスケジュールが有劾になるのは上記 3) で設定した日付な降です。 

^ ぶ 
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最適化のスケジュール 


4.2.3 スケジュール設定（毎月） 

月単位での設定を行います。毎月の実行だけでなく、數力月おきの実行スケジュールも設定可能です。 
が下に設定手順を記述します。 

1. デフラグの実行日がかまっている場合、その日付を入力し、何ヶ月おきに実行を行うのか、"1、2、 
3、4、目、1 2" の中から選択します。 

また、日付でなく曜日で設定する場合は、曜日を"日曜〜±曜"から選択し、月の第何週なのかを 
"第し第2、第3、第4、最終"から選択します。 

何ヶ月おきの実行なのかも上記同様に設定します。 

2. デフラグを開始する年月日を選択します。 

3. "開始"と"終了"の後に開始時刻と終了時刻を入力します。 

4. 0 K ボタンを押して設定完了です。 



CQ デフラグの状況によっては"終了"時刻よりも早く終わる場合があります。 

ここで設定したスケジュールが有勁になるのは上記 2) で設定した日付が降です。 

^ ぶ 
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最適化のスケジュール 


4.3 設定スケジュールの確認 

な下に操作手順を記述します。 

1. WebUI の [ディスク]^ [ボリューム] をクリックします。 

2. スケジュールの 設をにより、次回の最適化の時刻が表示されます。 

3. [最適化のスケジュール]よりスケジュールの再設をも行う事ができます。 


ス - 


- ^ 

C 

B スケジュ'ールの設定はボリュ'ーム毎に一つまで設定できます。 


- 


- も 
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最適化のスケジュール 


4.4 デフラグ実行後の確認 

な下に操作手順を記述します。 

1. WebUI の [ディスク]^[ボリューム] をクリックします。 

2. スケジュールが回のみ"の場合、デフラグが完了したボリュームは次回の最適化の時刻欄が。無 
効"になっています。 

3. スケジュールが "1 回のみ"な外の場合、次回の最適化の時刻が表示されています。 



102 

















































ファイル分散システム 


5 


フアイル分散システム 

(DFS) 


システム管巧をが分散ファイルシステム ( DFS ) を巧用すると、ネットワーク上に物理的に分散しているフ 
ァイルへのアクセスと、それらのファイルの管理を簡単に行える環境をユーザーに提供できます。 DFS で 
は、複数のサーバーに分散しているファイルが、ネットワーク上の1つの場所に配置されているように見 
えます。ユーザーは、ファイルの物理的な場巧を指をしなくても、目的のファイルにアク七スできます。 

WebUI では、スタンドアロンルートの分散ファイルシステムのみをサーバー上に作成できます。ドメイ 
ン分散ファイルシステムや、化のサーバー上のスタンドアロンルート分散ファイルシステムを作成するこ 
とはできません。ただし、どちらの種類の分散ファイルシステムを巧用しているフォルダでも共有できま 
す。 


UJ ドメイン DFS ルートの作成または複数のルートを作成する場合、複数のルートが存在す 
る環境で DFS 共有を公開する場合は、リモートデスクトップで iStorageNS にログオンし、管理 
者■メニューより「分散ファイルシステム」を選択し「起動」ボタンをクリックしてください。分 
散ファイルシステム管理ツールが起動します。ヘルプを参照して、操作してください。 


V 


J 
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ファイル 分散 システム 


DFS (分散フアイルシステム)共有の操作の流れ 


DFS ルートの作成 


DFS 共有の既を値の設を 


DFS 共有の公開 


DFS 共有の解除 


DFS ルートの削除 
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ファイル 分散 システム 


5.1 ドメイン DFS ルートの作成 

WebUI を使用してドメイン DFS ルートは作成できません。ドメイン DFS ルートを作成するには、分散 
ファイルシステム管理ツールをイ吏用する必要があります。詳細については 、 Windows 2000/2003のへル 
プを参照してください 。 iStoraae NS で作成可能なドメイン DFS ルートは1つのみです。 


5.2 ローカル（スタン ドア ロン） DFS ルートの作成 

WebUI を使用して、口ーカルスタンドアロン DFS ルートをサーバー上に1つ作成できます。 

複数のローカルスタンドアロン DFS ルートを作成する場合は、リモートデスクトップで iStorage NS に 
ログオンし、管理をメニューより[分散ファイルシステム]を選択し、陷動]ボタンをクリックしてください。 
分散ファイルシステム管 a ツールが起動します。ヘルプを参照して、作成してください。 

な下に、 WebUI を巧用して ローカルスタン ドア ロン DFS ルー トを作成する手順を示します。 


1. 管巧 PC でブラウザを起動し 、 iStorage NS の WebUI を起動します。 

2. [共有]^[共有プロトコル]をクリックします。 

3. [ DF 司を選択し、[タスク]ボックスの[プロパティ]をクリックします。 
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ファイル分散システム 


4. [分散 ファイルシステムのプロパティ] が表示されます。 [ローカルの DFS ルート] タブをクリックし、 [ノレ 
ー ト を] ボックスに ローカル スタンドア ロン DFS ルー トのあ前を入力します。 



5. [フォルダパス]ボックスに、ルートにネホ応するフォルダのパスを入力します。フォルダが存在しない 
場合は、[フォルダを作成します]にチェックを入れます。 
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ファイル分散システム 


6. [ルートの 作成]をクリックします。 [ルート あ]、 [フォルダ パス] の 表示内をが、 グレーに 変わります。 
[〇のをクリックします。 



CQ 「ルートの作成」をクリックしないと、 DFS ルートは作成されません。「ルートの作成」 

をクリックせずに 「 OK 」 をクリックすると、共有プロトコル画面に戻り、入力したルート名- 
フォルダパスはクリアされます。 

V J 

f -^ 

CQ 共有フォルダを DFS のルートに設定した場合、 WebUI の「共有」^「共有」で表示され 
る共有の一覧に表示されなくなります。 DFS ルートを削除して、通常の共有に戻すと、共有の 
一覧に表示されるようになります。 

\_ J 

5.3 DFS 共有の既定値の設定 

WebUI を使用すると、共有フォルダの作成時に既定値として表示される DFS ルートを指定できます。 
新しい共有フォルダを作成するときに、ルートの設定が簡略化されます。また、既定値を設定しても、共 
有の公開を行う際、既定値に設定したが外のルートも指定できます。 

1. WebUI の[共有]一[共有プロトコル]をクリックします 

2. [ファイル 共有プロトコ ル] 画面が表示されます。 
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ファイル 分散 システム 


3. [ DF 司を選択し、[タスク]ボックスの[プロパティ]をク y ックしまず。 

4. [全般]タブをクリックし、共有ディレクトリの作成時に使用する既定の設定を選択します。 



• 共有を口 ■ —カルスタンドアロン DFS ル ■ ートに公開するように既定値を設定するには、[口 ■ —カルの DF 
S ルートに新しい共有を公開する]を選択します。 


/T -^ 

CQ ローカルのスタンドアロン DFS ルートが設定されていない場合は、選択できません。 

もぶ 


• 共有を別の DFS ルートに公開されるように既を値を設定するには、[ドメイン DFS ルートまたは別の 
サーバー上にあるスタンドアロンの DFS ルートに新しい共有を公開します]を選択します。 [ DFS ルー 
り ボックスに、 既定値として設定する DFS ルートのパスを入力します。 

• 共有を DFS ルートに公開しない場合は、[新しい共有を DFS ルートに公開しない]を運択します。 

5. [0 K ] をクリックします。 

5.4 DFS での共有の公開 

共有フォルダを DFS で公開するには、 DFS ルートを指をする必要があります。 

設をはな下の手順で行います。共有の公開には2通りの方法があります。共有フォルダを巧規作成する 
際に設定する方法と、すでに存在する共有フォルダに巧して設定するホをがあります。 
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ファイル 分散 システム 


5.4.1 共有フォルダを新規作成する場合 

1. WebUI の[共有]^[共有]をクリックします。 

2. [タスク]ボックスの[新規]をクリックします。 



3. [巧しい共有]画面が表示されますので、共有を•共有パスを入力します。フォルダが存在しない場合は、 
[フォルダを作成します]にチェックを入れます。 

4. [共有へのアクセスを許可するクライアントを選択してください]の中から、 Windows(Microsoft SMB ) 
にチェックを入れます。 

5. [ DFS ルートに公開する]にチェックを入れます。 

6. テキストボックスに、 DFS ルートの名前を入力し [0 K ] をクリックします。 DFS 共有の既を値を[共有 
を公開する]ように設をしている場合は、パスが表示されます。これで構わない場合は、そのまま [0 K ] 
をクリックします。別のルートにする場合は、パスを入力し、 [0 K ] をクリックします。 

£0共有フォルダの巧規作成の際に、 Windows 共有 ( SMB ) な外のプロトコルのみで共有を設 
定しても、 DFS への共有の公開が設をできます。しかし、 Windows 上の DFS 管理ツールや、 

マイネットワーク上に共有フォルダが表示されますが、実際にアクセスはできません。 
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ファイル 分散 システム 


5.4.2 すでに存在する共有フォルダに対して設定する場合 

1. WebUI の[共有]^[共有]をクリックします。 

2. DFS に共有を公開する共有フォルダにチェックを入れます。 
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ファイル分散システム 


3. [タスク]ボックスの [ DFS に公開する]をクリックします。 



4. [ DFS ルートに公開する]ボックスに、 DFS ルートのを前を入力します。 DFS 共有の既定値を[共有を 
公開する]ように設定している場合は、パスが表示されます。 

5. これで構わない場合は、そのまま [0 K ] をクリックします。別のルートにする場合は、パスを入力し、 
[0 K ] をクリックします。 
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ファイル 分散 システム 


5.5 公開された DFS 共有の解除 

一を公開した DFS 共有を解除する事ができます。これは、共有の公開が解除されるだけで、 DFS ルー 
卜や共有フォルダの設をは変更されません。再度共有の公開が必要な場合は、「5.4 DFS での共有の公開 J 
を参照して、設定してください。 

1. WebUI の[共有]一[共有]をクリックします 

2. DFS 共有を解除する共有フォルダにチェックを入れます。 

3. [タスク]ボックスの[プロパティ]をクリックします。 

4. プロパティ画面が表示されます。 [ DFS ルートに公開する]のチェックを外します。 



5. [0 K ] をクリックします。 
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ファイル 分散 システム 


5.6 ローカル（スタン ドア ロン） DFS ルートの削除 

WebUI を巧 用して、 サーバー 上の ローカルスタンドアロン DFS ルートを 削除できます。 

ローカルスタンドアロンの DFS ルートが複数存在する場合、最初に設定したルートが表示されます。特 
定の DFS ルートを選択して削除することはできません。リモートデスクトップで简 orage NS にログオン 
し、管 a をメニューより[分散 ファイルシステム] を選択し、[起動]ボタンをクリックしてください。分散 フ 
ァイ ル システム 管をツールが起動します。ヘルプを参照して、削除してください。 

1. WebUI の[共有]^[共有プロトコル]をクリックします。 

2. [ DF 司を選択し、[タスク]ボックスの[プロパティ]をクリックします。 

3. [ローカルの DFS ルート] タブを選択し、 [ルートの 削哟ボタンをクリックします。 
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ファイル 分散 システム 


4. 確認メッセージ画面が表示されます。 [0 K ] をクリックします。 



5. [ルー ト を]、[フォルダパス] の表示内容が、黒文字(入力可能状態)にをわり、 [ルー トの削哟ボタンが [ル 
ートの作成]にをわります。 [0 K ] をクリックします。 


DFS プロ トコルのプ □ パテイ - Microsoft Internet Explorer 


ファイルの漏実の表示姐）わ尉こ入り姐）ツールのヘルプ也) 





戻る，呼-ク圓迎なおま屈 i わ尉こ入り@ガィア J 單 r ^国固 
I アドレス屯）I' 幻 の 6P が eMi の D1 の 6P が eMx の DClSS26PaeeCu の D18_SAPageKey=A0306A58A21 ACE698F9551BABAC6DA15 ^>松か I リシウ 



フォルダ I 共ち 1 其をブロトコル [ ディレクトリクゴータ I 記巧域レボート I ファイルスク U —ニンヴ I 

I 分巧ファイルシステムのブロパティ 


をち 

このサーバーには、スタンドアロンの DFS ルートはありません。スタンドアロンの DFS ル 

□一カルの DFS ルー ト 

-卜ぞ巧巧するには、ル-卜をとフォルダバスを入力して、[ル-卜の巧が]をクリックしてく 


ださ U 


ルート宅!： pootOl 

フォルダバス： |C;\root01 厂フォルタ’対そぶします 


r ルートの化がI 


暦 


T 冷 0 K ] I m キャンた)レ 


厂厂自 I ♦インタ- ネクト ^ 
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6. [分散ファイルシステムのプロパティ]面面の[ローカルの DFS ルートに新しい共有を公開する]がグレ 
一表示になることを確認してください。 



1共有フォルダを一度 DFS ルートに設定し、共有を公開した後、 DFS ルートを先に削除した場 
合、共有を公開されていたフォルダや共有の設定は残ります。また、一度 DFS ルートを解除した共有 
フォルダを再を DFS ルートに設をする場合は、共有を削除する必要があります。 WebUI の「共有」^ 
「共有」で DFS ルートとなっていた共有《を選択し、タスクの「削除」で削除します。削除完了後、 DFS 
ルートを作成します。 

(一度 DFS ルートを解除した共有を DFS ルートに設定しようとすると、 「DFS ルートの Microsoft 
SMB 共有を作成できません。 DFS ルートと同じ《前の共有が存在しないことを確認して、再 
試行してください。問題が解みしない場合は、 Windows Management サービスを巧起動してく 
ださい。」の エラーが 表示され、設定できません。） 
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6 


シヤ ドウ コピー 


シャドウコピーサービスは、ある時点でのボリュームのコピーを作成し、保存しておく機能です。この 
コピー(シャドウコピー)を利用して、ユーザーは、ファイルやデイレクトリを誤って削除した場合などに、 
な前のが態に戻すことができます。 

シャドウコピーサービスはスケジューリング機能を持っているため、ご巧用の環境やファイルの利用ホ 
法などに基づいてシャドウコピーの作成をスケジューリングし、一をのタイミングで自動的にシャドウコ 
ピーを作成することができます悔日 5:00 AM など)。ユーザーがサーバ上に保存しているファイルを誤って 
削除した場合や誤って更新した場合などに、ユーザーはシャドウコピーサービスを利用してそれらのファ 
イルやデイレクトリをシャドウコピー作成時のが態に戻すことができます。 

サーバ上のファイルを元の状態に戻す場合、管理者が復元操作を行う必要はありません。 ューザーが 自 
分自身で、クライアントコンピュータからネットワーク共有したサーバ上のファイルやフォルダに巧して 
操作を行うことができます。 
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6.1 シャドウコピーの動作 

シャドウコピーサービスでは、ボリューム単位でシャドウコピーを作成します。つまり、ボリューム上 
の特定の共有フォルダやファイルに巧してのみシャドウコピーを作成するようなことはできません。しか 
し、復元する場合は、特定のフォルダやファイルのみを復元することができます。シャドウコピーは、最 
後に作成されたシャドウコピーからを更があった ブロックレベルの コピーを作成することで機能します。 
ファイル全体ではなく変更部分のみがコピーされるため、シャドウコピーのために巧用されるディスク容 
動王、現時点でのファイルサイズと同じとは限りません。 

シャドウコピーサービスは圧縮ファイルや暗号化ファイルにも対応しています。また、ファイルに設定 
されたアクセス許可も保持しますので、ファイルを復元した場合、な前と同じアクセス許可が割り当てら 
れます。しかし削除したファイルを復元する場合は、そのファイルにはディレクトリの既定のアクセス 
許可が設定されます。 


r 


A 


y シャ ドウ コピーの データは一時的なものと認識してください。 

シャドウコピーに確保したディスクを量の最大値に達した場合、もしくは、ボリュームごと 
に保存できるシャドウコピーの最大数である64個に達した場合、最も古いシャドウコピーが 
削除されます。そのため、シャドウコピーを有効にしても通常のバックアップ作業は必要です。 
大切なデータについては、オプション指をのバックアップソフトを使ってテープ装置などの記 
憶媒体にバックアップするようにお願 V 、します。 

V J 


// 


- ^ 

1 

3シャドウコピーは読み取り専用です。編集はできません。 


^- 


- ぶ 
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6.2 シャドウコピーの設定 

シャドウコピーの設定を行う隐、な下を巧定する必要がありますので、運用環境やファイルの利用状況 
などから事前に検討してください。 

1. シャドウコピーを有効にするボリューム 

2. シャドウコピーのために確保するディスク領域 

3. シャドウコピーを保をするボリューム 

4. シャドウコピー作成のスケジュール 

6.2.1 シャドウコピ'一を有効にするボリューム 

シャドウコピーサービスでは、特をのディレクトリやファイルではなくボリューム全体のコピーが作成 
されます。シャドウコピーは、サーバ上のューザーのドキュメント、プレゼンテーション資料、データべ 
ースファイルなどのファイルを保持しているボリュームに巧して有効にしてください。実行ファイルや電 
子メールなどのデータベースファイルのな前のバージョンへのアクセスを提供するために{ま用しないでく 
ださい。シャドウコピーは、ホームディレクトリ、グループポリシーを巧用してリダイレクトされるマイ 
ドキュメントフォルダ、およびューザーがデータを保存する共有フォルダなどを含むボリュームに巧して 
設計されています。システム領域を含むボリューム、仮想メモリのページングファイルや休止ファイルを 
含むボリュームでは、シャドウコピーを有効にしないでください。 

シャドウコピーは NTFS ボリュームのみに対応しています。 FAT ボリュームでは動作しません。 


^ -^ 

£0ネットワーク共有資源を含むボリュームでは、シヤドウコピーを有効にしておい 

てください。 


f -% 

£0共有フォルダのシャドウコピーに使用するボリュームを最適化する場合、フォー 
マッ ト時にクラスタアロケーション ュニッ トサイズを 16 KB な上に設定することをお勧 
めいたします。 




J 
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6.2.2 シャドウコピーのためのディスク容量 

シャ ドウコピーが有効に なって いるボリューム上では、 シャ ドウコピーのための ディスク 容量を制限す 
ることができます。指定できる最小 ディスク 容量は100 MB で、既定ではコピー対象である ソース ボリュー 
ムの10%に設定されています。この値は管 a 者によって変更することができます。使用量が最大値に達し 
た場合は古い シャ ドウコピーが削除されますので、ユーザーが頻繁に ファィル 更新を行う場合はこの値を 
増やす必要があります。 

管理者は、ユーザーがどれくらい古いバージョンまでの シャ ドウコピーを必要としているかを考慮し、 
シャ ドウコピーのために確保するディスク容量を十分に検討する必要があります。ユーザーがたった1つ 
だけの シャ ドウコピーしか必要としない場合も、3日前または3週間前までの シャ ドウコピーを必要とす 
る場合もあります。多くのバージョンの シャ ドウコピーが必要であれば、よりをくのディスク領域を確保 
する必要があります。 

管理をは、シャドウコピーのためのディスク領域を設定する際、サーバに保存されているデータ量では 
なく、データがどれくらい更新されるかを検討してください。 

f -^ 

CQ シャドウコピ ■ —のために確保しているディスク容量に関わらず、1つのボリュ' —ムに 
は最大64個のシャドウコピーしか作成できません。65個目のシャドウコピーが作成されると、 

一番古いシャドウコピーが削除されます。 


6.2.3 シャドウコピ'一を保存するボリューム 

シャ ドウ コピーを 保存する ボリュームは、 既をでは ソースボリューム（コピー 巧象の ユーザーデータが 保 
存されている ボリューム） と同じですが、同じ サーバ 上の別の ボリューム にを更することができます。た 
とえば、 ユーザーデータが F :¥ に 保存されている場合、 G :¥ など シャ ドウ コピー 保存のための専用の ボリ 
ュームにシャ ドウ コピーを 保存するというような運用が可能です。 

シャドウコピーを保存するボリュームを別のディスク上のボリュームにを更するとパフォーマンスが向 
上します。使用量の多いファイルサーバの場合は、このような運用をお勧めいたします。 

ただし、 WebUI 画面上でこの設定変更はできませんので、シャドウコピーの保存先を変更したい場合は、 
リモートデスクトップにて iStorage NS にログオンして操作を行ってください。操作手順に関しては、後 
に説巧いたします。 
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6.2.4 シャドウコピー作成のスケジュール 

シャドウコピーはスケジューリング機能を持っています。シャドウコピーを有効にすると、既をで平日 
の午前7時と12時にシャドウコピーを作成するスケジュールが設定されます。これらのスケジュールは変 
更できますので、ご使用の環境や利用方法などに基づいて、シャドウコピー作成のスケジュールを設定し 
てください。シャドウコピーを頻繁に作成すると、ューザーが必要とするバージョンのシャドウコピーを 
復元できる可能性が高くなります。しかし、シャドウコピーは1つのボリュームにつき最大64個しか作成 
できませんので、シャドウコピー作成の間隔を短くすると早い段階でシャドウコピーが削除される可能性 
があります。また、作成されるシヤドウコピー数が多いほどシヤドウコピーによって消費されるディスク 
領域が増えます。 


CQ シャドウコピーを作成する頻度は、1時間につき1回までにしてください。 
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6.3 操作の説明 

WebUI の管理画面に接続し [ディスク] を選択すると、 な 下の画面が表示されます。 



上記画面にて [シャ ドウ コピー] を選択すると、次の シヤ ドウ コピーの 管理画面が表示されます。 
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[シャドウコピーの 管理]ページでは、シャドウ コピー サービスを使用してさまざまなタスクを実行でき 
ます。対象のボリューム名の横のチェックボックスをチェックし、をタスクをクリックしてください。そ 
れぞれ の タスクについては後に説明します。 

また、このページにはが下の情報が表示されます。 

-ボリューム 

シャドウコピーサービスを使用できるサーバ上のボリュームがすべて表示されます。シャドウコピ 
一は、物理的にサーバ上に存在する NTFS ファイルシステムのデータボリュームのみで使用でき 
ます。 FAT ファイルシステムには対応していません。ボリュームのシャドウコピーを管理するには、 
ボリューム名の横のチェックボックスをチェックして、[タスク]ボックスの一覧から実行するタス 
クを選択します。 


• ごピー 

ボリュ' —ム のシャ ドウコ ピーの 数;が表示されます。 
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-使用量 

ボリュームのシャドウコピーで使用されている合計デイスク領域の使用率が表示されます。 

• 共有 

ボリュ' —ム上に存在する共有フォルダの数が表示されます。この情報は、ボリュームのシャドウコ 
ピーを有効にするかどうかを申 j 断するときに役なちます。ボリュームの共有フォルダ数が多いほど、 
ユーザーがシャドウコピーにアクセスする必要性が高くなります。 

-次回の実行時刻 

ボリュームのシャ ドウ コピーサービスが 有効な場合、次に シャ ドウ コピーを 作成す る 日時が この 列 
に表示されます。それな外の場合は、[無効]と表示されます。 

〈シャ ドウ コピーを 有巧にする前に> 

新たにボリュームを追加する場合、シャドウコピーを有効にするボリュームは、 16KB な上のアロケー 
シヨン ユニット サイズで フォーマット することをお勧めします。16 KB な上に設をしないと、最適化の 
結果、シャドウコピーが削除されることがあります。 

また、システム領域を含むボリューム、および、仮想メモリのページングファイルや休止ファイルを含 
むボリュームではシャドウコピーを有効にしないでください。 

6.3.1 有効/無効 

ボリュームのシャドウコピーを有効にすると、いくつかの処理が自動的に実行されます。選択したボリ 
ュームのシャドウコピーが作成され、シャドウコピーの最大記憶巧が設定されます。さらに、平日の午前 
7時と12時にシャドウコピーを作成するスケジュールが設をされます。単にシャドウコピーを作成した場 
合は、ボリュームのコピーが1つ作成されるだけでスケジュールは設定されません。 

ボリ ュームのシャ ドウ コピーを 無効にすると、 その ボリ ューム 上に存在するすべ てのシャ ドウ コピー、 
および シャ ドウ コピーのスケジュールが 削除されます。 

6.3.2 新しい シャ ドウ コピー 

シャドウコピーの作成は、スケジューリングによる作成と手動での作成の2つのホをがあります。手動 
でシャドウコピーを作成する場合は、シャドウコピーを作成したいボリュームのチェックボックスをチェ 
ックし、タスクの[新しいシャドウコピー]をクリックしてください。複数のボリュームを選択し、同時にシ 
ャドウコピーを作成することも可能です。スケジューリングによる作成については後に説明いたします。 
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6.3.3 シャドウコピーの表示 

作成されているシャドウコピーを表示する場合は、巧象ボリュームのチェックボックスをチェックし、 
[シャ ドウコピーの表示]をクリックしてください。な下のような画面が表示され、現在、保存されているシ 
ャドウコピーが表示されます。 



シャドウ コピーの タスクとして、[新しいシャドウ コピー]、 [削除]があります。 

1) 寿? しいシャドウ コピー 

選択したボリュームのシャドウコピーを手動で作成します。タスクの[新しいシャドウコピー]をクリックす 
ることで、シャドウコピーが作成されます。 

2) 削除 

シャドウコピーの削除を行います。保存されているシャドウコピーの一覧が表示されていますので、削除 
したいシャドウコピーのチェックボックスをチェックし、[削除]をクリックしてください。削除するかどう 
かの確認のページが表示されます。そこで [0K] をクリックすればシヤドウコピーが削除されます。 
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6.3.4 スケジュールの設定 

シャドウコピーを作成するスケジュールを指定します。 



スケジュールのタスクとして阵 f 規]、[削除]、[プロパティ]があります。 


1) 新規 

新規にスケジュールを設定します。新規にスケジュールを作成する場合はタスクの惭規]をクリックしてく 
ださい。シャドウコピーの作成頻度 (1 回のみ/を日/を週/を月）、スケジュールをスタートさせる日時を 
指定してください。設定が終わりましたら [0K] をクリックしてください。スケジュールが登録されます。 

2) 削除 

スケジュールの削除を行います。現在登録されているスケジュールが一覧として表示されています。削除 
したいスケジュールのチェックボックスをチェックし、[削除]をクリックしてください。削除するかどうか 
の確認のページが表示されます。そこで[〇のをクリックすればスケジュールが削除されます。 

3) プロパティ 

スケジュ'ールの設をの参照、を更を行います。現在登録されているスケジュールが一覧として表示されて 
います。参照したいスケジュールのチェックボックスをチェックし、[プロパティ]をクリックしてください。 
指定のスケジュール情報の参照および変更ができます。 
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? - 

CQ シャドウコピーの作成頻度は、1時間につき1回までにしてください。 

^ J} 


6.3.5 プロパティ 

ボリュ'—ムのシャドウコピ ■ —の設定およびシャドウコピ'—の数に関する情幸 B が表示されます。 このべ '— 
ジを使用して、シヤドウコピーが{ま用できる最大ディスク容量を設定することができます。 



シャドウ コピーが 使用できる最大 ディスク 容量の既を値は、 ソース ボリュームのサイズの10%です。こ 
の値はを更可能ですが、この値を大きくしても1つのボリュームに作成できるシャドウコピーは最大64 
個です。 

f - 

d シャドウコピーのサイズ制限を小さくするときはを意が必要です。現在、シャドウコピ 
一で使用している合計サイズより小さいサイズを設定すると、新しいサイズ制限に合わせて古 
いシャドウコピーが削除されます。削除されたシャドウコピーは元に戻すことができません。 




J 
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6.3.6 シャ ドウ コピーの保存先の変更 

シャドウコピーの保存先をソースボリューム（コピーが象の ユーザー データが保存されているボリュー 
ム）とは別のボリュームに変更したい場合は、リモートデスクトップにて iStorage NS にログオンしてな下 
の操作を行ってください。 WebUI 画面上ではこの操作を行うことができません。また、この設を変更を行 
う前に、すべてのシャドウコピーを削除する必要があります。 

1. リモートデスクトップにて iStorage NS にログオンしてください。 

リモートデスクトップについては、「2.1.3リモートデスクトップ(夕ーミナルサービス）について」を 
参照してください。 

2. [コンピュータの管理] を開きます。 

3. コンソールツリーで[共有フォルダ]を右クリックし、[すべてのタスク]を選択して、[シャドウコ 

ピーの構成]をクリックします。 

4. を更するボリュームをクリックし、[設定]をクリックします。 

5. [設定]ダイアログボックスで、必要に応じて設ををを更します。 
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6.4 シャ ドウ コピーク ライアントの セッ ト アップ 

シャドウコピーを利用してファイルやデイレクトリの復元を行う場合、クライアントコンピュータから 
復元操作を行います。クライアントコンピュータとして動作するのは 、 Windows Server 2003 、 Windows 
XP、Windows 2000 ( SP 3 な降）および UNIX クライアントのみです 。 Windows NT 4.0 、 Windows M 
e , Windows 9 x には対■応しておりません 。 Windows Server 2003、 UNIX クライアントの場合は、標準 
で復元操作が可能ですが 、 Windows XP (*1 )、Windows 2000に関しては、シャドウコピーにアクセスす 
るためのシャドウコピークライアントのインストールが必要となります。インストール方法に関しては次 
に説明いたします。 

(*1 ) Windows XP SP 2 を適用するとシャドウコピークライアントが自動的にインストールされます。 

6.4.1 クライアントのセットアップ手順 

Windows XP、Windows 2000クライアントの攝合は、マイクロソフトのホームページから、シャドウ 
コピークライアントセットアップモジュールをダウンロードし、セットアップを行ってください 。 Windo 
WS Server 2003、 UNIX クライアントの場合は、クライアントモジュールのセットアップ操作は必要あり 
ません。 


http :// www . microsoft . com / downloads / details . aspx ? displaylang = ja & FamilylD = e ； 382358 f -33 c 3-4 de 7- acd 8- a 3 
3 ac 92 d 295 e 

( 2006年3月29日現在） 


1. クライアントコンピュータで[ダウンロー ド]リンクをクリックして、ダウンロー ドを關始してください。 

2. すぐにインストールを行う攝合は、[開く]をクリックしてください。後でインストールを行う®合は、 
[保存]をクリックしてください。 

クライアントモジュールをインストールすることで、ネットワーク共有上のファイルおよびフオルダの 
[プロパティ]ダイアログボックスに[が前のバージョン]タブが追加されます。ユーザーは、[が前のバージョ 
ン]タブにある[表示]、[コピー]、[復元]の3つのオプションをそれぞれ選択することができます。 
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6.5 Windows クライアントからの復元操作 

シャドウコピーサービスを 利用して ファイル や デイレクトリの 復元操作を行う場合は、 クライアントコ 
ンピュー タ 上のエクスプローラから 操作を 行って く ださい。 

6.5.1 削除したファイルの復元 

削除したファイルを復元する場合は、な下の手順に従って、クライアント上のエクスプローラから操作 
を巧^ってください。 

1. 削除したファイルが格納されていたフォルダを選択してください。 

2. 選択したフォルダ内で右クリックし、[プロパティ]メニューをクリックしてください。 
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3. プロパティ画面にて[な前のバージョン]タブをクリックしてください。 



4. 削除される前のファイルを含むフォルダのバージョンを選択し、[表示]をクリックしてください。 

5. シャドウコピー作成時のフォルダ配下のファイルが表示されるので、復元したいファイルを選択して 
ください。 



6. 他の場所にコピーしたい場合は、[コピー]をクリックしてください。また、復元したいのであれば[復 
元]をクリックしてください。 
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6.5.2 更新したファイルの復元 

誤って更新したファイルや壌れたファイルを復元する場合は、 K 下の手順に従って、クライアント上の 
エクスプローラから 操作を 行って ください。この場合、復元したいファイル自体を右クリックすることが 
できるため、削除したファイルを復元する場合よりも簡単に復元操作を行うことができます。 


1. 誤って更新したファイル(もしくは壌れたファイル)を選択してください。 

2. 選択したファイルを右クリックし、[プロパティ]メニューをクリックしてください。 



规がれたオブジ1クトのプ山巧ィをま示します。 ム 
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3. プロパティ画面にて[な前のバージョン]タブをクリックしてください。 



4. 古いバージョンのファイルを参照したいのであれば、[表示]をクリックしてください。他の場所にコピ 
一したい場合は [コピー] をクリックしてください。また、複元したいのであれば[復元]をクリックして 
ください。 
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6.5.3 フォルダの復元 

フォルダを復元したい場合は、な下の手順に従って、クライアント上のエクスプローラから操作を行つ 
てください。 


1. 復元したいフォルダを運択してください。 

2. 右クリックにて [プロパティ] をクリックし、 プロパティ 画面にて[な前の バージョン] タブをクリックし 
てください。 



3 .[コピー] もしくは[復元]をクリックしてください。 

[復元]を選択すると、そのフォルダだけでなくサブフォルダまですべて復元されます。 


^ -^ 

£0 [復元]操作を実施しても、シャドウコピー作成後に作成されたファイルが削除されるこ 

とはありません。 

心 J 
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6.6 UNIX クライアントからの復元操作 

UNIX クライアントからもシャドウコピーでバックアップしたファイル、デイレクトリを復元することが 
可能です。 

バックアップされたファイル、デイレクトリは NFS 共有直下に、 ".@ GMT - (日付)"というデイレクトリと 
して表示されます。 UNIX クライアントから復元操作を行う場合は、該当する日時のシャドウコピーのディ 
レクトリ配下より復元したいフォルダまたはファイルをコピーして下さい。 

デイレクトリをに設をされている日時はグリニッジ標準時にて設をされています。 



尸 


シャ ドウ コピーは 読み取り専用です。編集はできません。 


下げ a Term -192.168 .4.5 VT 


f f f 

2 8 2 

3 1. ^ ^ 2 2 2 2 
4 3 3 3 3 3 3 

4 ••44 . 

1 8 8 8 8 8 8 
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月 9 巧夕 4 4 4 4 4 4 
9 2 9 9 

4 月 4 4 月巧月月巧巧 
6866999999 
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6.7 シャ ドウ コピーサービス に関する注意事項 

• シャドウコピーは、 NTFS ファイルシステムのデータボリュームのみに対応しています。 FAT フ 
ァイルシステムには対応していません。 

• システム領域を含むボリューム、また、仮想メモリのページングファイルや休止ファイルを含むボ 
リュームでは、シャドウ コピー サービスを有効にしないでください。 

• シャ ドウコピーは1 つの ボリュームにつき最大64個まで作成できます。それな 上シャ ドウコピーが 
作成された場合、 一番 古い シャ ドウコピーが削除されます。 

-シャドウコピーのサイズ制限を小さくするときは注意が必要です。現在、シャドウコピーで使用し 
ている合計サイズより小さいサイズを設定すると、新しいサイズ制限に合わせて古いシャドウコピ 
一が削除されます。削除されたシャドウコピーは元に戻すことができません。 

-シャ ドウコピーを有効にするボリュームで最適化を実行する予定がある場合は、そのボリュームを 
16 KB な上の アロケーションュニッ トサイズで フォーマッ トすることをお勧めします。このホを 
をとらないと、ボリュームを最適化した結果、シャドウコピーが削除されることがあります。 

‘シャドウコピーの作成頻度は、1時間に1回までにしてください。 

-シャ ドウ コピー 作成の スケジュールは、 できるだけ バックアップツール 等との動作時刻と重ならな 
いような時間帯を設定してください。 

-管理をは、ユーザーに巧して、シャドウコピーがどれくらいの頻度で作成されるのかを通知してお 
いてください。また、作成できるシャドウコピー数は64個までであり、その後は最も古いコピーが 
削除されることも通なする必要があります。 

-サーバにて高負荷の入出力処理が発生した場合、 シャ ドウコピーが全て削除されるという現象があ 
ります。詳細および回避策については次に記載いたします。 
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6.7.1 高負荷状態で シャ ドウコピーが削除される現象に ついて 

シャ ドウ コピーを 有効にし、 その ボリュームで ファイル 更新等を行うと差分情報を シャ ドウ コピーの 記 
憶域に書き込みますが、記憶域が不足すると記憶域を必要に応じて制限値まで化張させます。しかし、高 
負荷の入出力処 a が続き、 そのシャ ドウ コピー 記憶域のあ張が間に合わなくなった場合、 シャ ドウ コピー 
の仕様により保存している シャ ドウ コピーが 全て削除されます。 

iStorage NS シリーズでは、シャドウコピーの記憶域の初期値をあらかじめ大きくすることで、この現 
象をできるだけ回避するようにしております。そのため、 WebUI のシャドウコピーの プロパティ 画面上に 
は「シャドウコピーを作成するには、少なくとも100 MB の空き領巧が必要です。」と表示されています 
が、 iStorage NS シリーズでは300 MB の空き容量が必要となっております。 

( iStorage NS430/NS510G/NS130/NS43P/NS23P を除く） 

上記のように iStorage NS シリーズでは、 シャ ドウコピーの記憶域の初期値を300 MB に変更していま 
すが、それでも不+分で シャ ドウコピーが全て削除されてしまう場合は、 シャ ドウコピーの記憶域の初期 
値をを更してください。ディスクに余裕がある場合は、この値をさらに大きく設定することをお勧めいた 
します。最大 3 GB まで設を可能です。シャドウコピーの記憶巧の初期値をを更する場合は、次の手順に 
従って操作を行ってください。 

<事前確認> 

シャドウコピーの記憶域の初期値を設定する前に、な下を確認してください。 

1. シャドウコピーの記憶域のボリュームに、設定したい初期値分の空きがあること。 

2. シャドウコピーの記憶域の最大値が、設定したい初期値より大きく設定していること。 

<初期値の変更手順> 

な下の手順に従って、レジストリの値を変更してください。 

1. WebUI の[メンテナンス]- [リモート デスクトップ]をクリックし、管 a を権限のアカウントを 
巧用してログオンします。 

2. レジストリエディタを起動し、次のレジストリキーを選択します。 

HKEY _ LOCAL _ MACHINE ¥ SYSTEM ¥ CurrentControlSet ¥ Services¥Vo に nap 

3. [編集]メニューの[新測を選択し、口 WORD 値]をクリックします。 

4. MinDiffAreaFileSize と入力し、 Enter キーを押します。 

5. [編集]メニューの[修正]をクリックします。 

6. 設定するシャドウコピーの記憶域の初期値を入力し、 [ OK ] をクリックします。 

7. レジストリエディタを終了します。 

8. リモートデスクトップをログオフします。 
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このレジストリ値 MinDi 行 Area 円 leSize には、シャドウコピーの記憶域の最小サイズを指定します。お 
を値は 300 MB 、 設定可能な最大値は 3 GB です。 （ レジストリに300を指をすると300 MB 、 3000を指 
定すると 3 GB です。）なお、設定は300 MB の倍数を設定してください。 300 MB の倍数でない値を設を 
すると、次に大きい 300 MB の倍数の値が巧用されます。 

(注）この値には、シャドウコピーの記憶域の最大サイズを超える値を設をしないでください。シャド 
ウコピーが正常に機能しない場合があります。 


f -^ 

CQ レジストリエディタの巧いホを誤ると、深刻な問題が発生する可能性があります。最 
悪の場合、システムの再インストールが必要になることがありますので、十分ごを意の上、操 
作を行ってください。 

V _ J 


アップデートモジュールについて 
PP • サポートサービスにご加入されている旧 torage NS430/NS510G/NS130/NS43P/NS23P 

をお f まいのおを様には、 シャ ドウコピー記憶域の初巧サイズをあ張するアップデートモジュール 
を、な下のタイトルにて PP •サポートのホームページで公開しております。必要に応じてアップ 
デートモジュールを適用してください。 


タイトル ： 「iStorage NS シリーズシャドウ: 

マップ于 — ^トモジュ' — - ノレ」 


ピー記憶域初期サイズ拡張のための 
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Windows(SMB ) アクセ 

ス 


Windows SMB (Microsoft Server Message Block ) は、 Windows 環境でのファイル共有プロトコルです。 
Windows 2003 で使用されている SMB のバージョンには ( CIFS ) も含まれます。 
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7.1 Windows ( SMB ) お有 

iStorage NS 内に亲 f たに Windows 共有を作成するには、な下の手順で行います。 

1. 管巧 PC でブラウザを起動し、 iStorage NS の WebUI を表示します。 

2. WebUI の[共有]^[共有]をクリックします 

3. タスクの[新規]をクリックします 

4. 共有夕、共有パスなどを設をし、 Windows (Microsoft SMB ) にチェックします。 

5. [Windows 共有]タブをクリックします 

6. アクセス権などの設をを行った後、 [0 K ] ボタンをクリックします。 

7.2 Windows ( SMB ) クライアントからのアクセス 

WindowsXP / NT /2000/2003 マシンをクライアントとして iStorage NS 上の SMB ( GIFS ) による共有へ 

アク七スするには、管 SPC の「マイネットワーク J から、 iStorage NS が属するドメインまたはワークグ 
ループ内にある iStorage NS に付けたコンピュータぶのアイコンを開くことで、その iStorage NS が SMB 
によって提供している共有にアクセスできます。 

7.3 Windows ( SMB ) のアクセス制御 

ユーザー や複数の ユーザーを まとめた グループ に対して各共有への アク 七スを制限する事で、セキ ュリ 
ティを保ったファイルアク七スの管理を行います。アクセス制御によって、必要な ユーザー だけにファイ 
ルをアクセス可能にし、不必要な ユーザーからの アクセスを禁止することで、不正な参照や書き換え、削 
除を防止します。 

Windows ( SMB ) による共有内のフォルダ•ファイルへのアクセス制御は大きく 2つに分けられます。 

1 つは 共有 レベルの ア ク七ス 制御、もう1 つはファイルシステムレベルの ア ク七ス 制御です。共有 レベル 
の ァクセス 制御は、共有を作成する際に指をします。（作成後に [プロパティ] メニューから変更ずる事もで 
きます。）共有に設定できる ァクセス 制御は、が下の特徴を持らまず。 

■ ユーザー/ダループ 単位で設定できまず。 

■ をユーザー/ダループには、 [フルコントロール]、 [読み取り]、[変更/読み取り]、アクセス権[なし]を 
指定できまず。 

■ 許可する権限だけでなく、拒否する権限という形でも指定できます。 

戸 ^ 

CQ アクセス権の設定は必ず行ってください。デフォルトでは everyone に「読み取り」のア 
クセス権が設定されています。 

^ J 
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Windows ( SMB ) による共有のアク七ス権はな下の手順で設定します。 

1. 管巧 PC でブラウザを起動し、 iStorage NS の WebUI を表示します 

2. WebUI の[共有]^[共有]をクリックします 

3. アクセス権の設定を行う共有名にチェックし、 [プロパティ] を選択します 

4. [Windows 共有]タブを選がします 

5. を ユーザーに アクセス権を設定します 

- ^ 

CQ ドメインユーザー/グループへのアク七ス権を設をする場合は、上図の「ユーザーまたは 

グループの追加」の 下の 入カフィールドに \ ドメインが ユーザー 名\ または \ ドメインを4グ 
ループ 客」の形式で入力し、[追加]ボタンをクリックして、許可、拒否の設定を行ってください。 

設をを反映させるには、 [ OK ] ボタンをクリックしてください。 

V J 


ファイルシステムレベルのアクセス制御は、リモートデスクトップを起動して設定を行ないます。 


1. 管理 PC でブラウザを起動し、 iStorage NS の WebUI を表示します 

2. WebUI の[メンテナンス]^[リモートデスクトップ]を選択してリモートデスクトップを起動します 

3. 管理を権限のアカウントとパスワードでログオンします 

4. マイコンピュータ または エクスプローラで 共有設をしたフォルダまたはファイルを右クリックし、 プ 
ロパティを選択します 

5. [セキュリティ]タブをクリックします 

6. な下、 Windows での NTFS のアクセス権の設をと同じです。（同様に「監査 J の設定や「所有権 J の取得 
も可能です。） 

共有 レベルのアクセス 権で、共有に巧する ユーザーのアクセスを 制御し、更に共有内の フォルダ や ファ 
イ ルに巧して ファイルシステムレベルのアクセス 制御を設定する事で、細かな アクセス 制御を行う事が 可 
能です。（例えば、共有 レベルで ある ユーザーにフルコントロールを みえても、 その 共有内のある フォルダ 
配下は アクセスに 禁止するなどの設定が可能です。） 


140 











NFS アクセス 


8 
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ca iStorageNS 14 PW にて NFS を利用する場合、 512 MB が上のメモリを搭載してください。 
また、出荷時はサービスが無劾になっていますので、後述の手順に従ってサービスを開始させて 
ください。 
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出荷時、 NFS が無効となっている機種 (NS14PW) において、 NFS をご利用になる場合は、が下の手順に 
従って、サービスを關始させてください。 

1. WebUI の[メンテナンス]一 [リモート デスクトップ]をクリックし、管理者権限の 
アカウントを使用してログオンします。 

2. [管理者 メニュー] より、 [サービス] を起動します。 

3. [Server for NFS サービスのプロパティにて、スタートアップの種類を[自動]にして、 

[開始]ボタンをクリジクします。 

4. [User Name Mapping ] サービスのプロパティにて、スタートアップの種類を[自動]にして、 
[開始]ボタンをクリジクします。 

5. [0 K ] ボタンをクリックして、プロパティ画面を閉じます。 
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8.1 ユーザー/グループぶのマッピング 

iStorageNS では、ファイルサービスのプロトコルとして NFS をサポートしています。 NFS は UNIX ク 
ライアントからファイルアクセスを行うためのプロトコルです。 NFS により、 UNIX クライアントから 
i Storage NS 上のファイルを利用可能になります。ただし、 UNIX ユーザーが iStorage NS 上のファイルを 
利用するためには、 UNIX ユーザー/グループを Windows ユーザ/グループにを換する必要があります。 
このことをマッピングと言います。 

ユーザー/グループのマッピングでは、 UNIX / Windows のユーザー/グループの管理ホをによって、そ 
れぞれな下のいずれかを組み合わせることができます。 

- UNIX 側 

. NIS サーバで管理 

. スタンドアロンの UNIX 装置で管巧レくスワードファイル/グループファイルを 、 iStorage NS 
上に コピーす る必要があります） 

• Windows 側 

. ドメインで管理 
• iStorage NS で管理 

また、マッピング方法として、な下の2通りが指定できます。 

• 簡略マッピング 

UNIX 環境と Windows 環境で同一のユーザーぶ/グループ名を持つユーザー/グループを暗黙的にマ 
ッピングします。同一の名前を持たない場合はマッピングされません。 

-明示的なマッピング 

UNIX 環境のユーザー/グループと Windows 環境のユーザー/グループを手動でマッピングします。 
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8-1.1 ユーザー/グループマッ ピン グの設定 

ユーザー マッ ピングはな 下の 手順で行います。 

1. 管 a PC でブラウザを起動し 、 iStorage NS の WebUI を表示します。 

2. [共有]^[共有プロトコル]をクリックします。 

3. 名前の欄の [ NFS ] を選択し、[プロパティ]をクリックします。 



図.ファイル共有プロトコル選択 

4. [ユーザーと グループの マッ ピング]をクリックします。 

5. NIS サーバを使用している場合は、 [ NIS サーバ使用]をチェックし、 NIS ドメインあを入力します 。 NIS 
サーバを巧用していない場合は、[パスワードファイルとグループファイルを使用します]をチェックし、 
パスワードファイル、グループファイルの格納場巧を入力します。パスワードファイルとグループフ 
アイルは、事前に UNIX 装置から iStorage NS 上にコピーしておきます。 
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図. ユーザーマツ ピンダ 


f -% 

CQ N にサーバを指定している場合、 [ N にユーザとグループ情報を更巧する間岡を短く設を 
するとユーザの登録数が多い場合などに、 iStorage NS が高負荷が態に瞄ることがあります。 

[MS ユーザとグループ情幸良を更巧する間間の設定値はデフオルト値な上を設定することをお 
勧めいたします。 

V J 


な降、簡略マッピングを行う場合は6 .へ、 明示的なマッピングを行う場合は8 .へ 進みます。 

6. [簡略 マッピング] タブをクリックします。 

7. [簡略マッピングを有効にする]にチェックを付け、ドメイン又はコンピュータをを指定して [0 K ] を押 
して設定を完了します。 

8. [明示的なユーザーマッピング]タブを選択します。 

9. Windows , UNIX のユーザー,の リストを表示させ、マップする ユーザーの 組を選択して[追力日]します。 

10. 全てのユーザーマッピングを行ったら [ OK ] ボタンをクリックします。 

11. 次に、[明示的なグループ マッピング] タブを選択します。 

12. Windows , UNIX のグループのリストを表示させ、マップするグループの化を選択して植力日]します。 
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図.ユーザーとダループのマッピング 


13. 全てのグループマッピングを行ったら [0 K ] ボタンをクリックします。 

また、明示的にユーザー/ダループマッピングする攝合は、コマンドラインで行うこともできます。 
この場合、 K 下のように mapadmin add コマンドを使用します。詳細は 、 mapadmin /? を実行して表 
示されるヘルプを参照してください。 

mapadmin add -wu <Windows ユーサー > -uu <UNIX ユーザー〉 

(mapadmin add -wg <Windows ダ ループ > -ug <UNIX ダ ループ >) 

UNIX 情報の取得に passwd 、 group ファイルを指定している場合にこのコマンドを使用する場合は、ユーザ 
一名/グループ名の前に PCNFS を付加するようにしてください。 

例) windows グループ [ users ] と UNIX グループ [ other ] を明示的 マッピング する場合 


mapadmin add -wg ¥¥ ns 600 ¥users -ug PCNFS¥other 
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8.1.2 root のマツピングについて 

root ( UNIX ) のマッピングは、一般ユーザーにおけるマッピング設定な外に、 NFS 共有の設定を必要と 
します。詳しくは 8.4 NFS のアクセス制御を参照してください。 

戸 ^ 

£0 root を スーパーユーザ として使用する場合は 、 root ( Unix ) と administrator ( Windows ) 

を マッ ピンダしてください。 

8.1.3 手動によるマッピングの同期 


NFS 共有での ユーザーとグループのマッ ピンダで使用されている UNIX ユーザー、グループ 情報は出荷 
時の設定では24時間間隔で更新されますが、手動で更新することも可能です。 

通常 、 iStorage NS 再起動時の時刻を基準にユーザーマッピンダは行われますが、この手動マッピンダを行 
った場合、その行った時間を基準にして次回のマッピングが行われます。 

(例： 24時間間隔の設定の場合、手動マッピングの実施後、24時間後に自動マッピングが実施されます。） 


1. WebUI の [メ ンテナンス] 一[リモートデスクト ップ] をクリックします。 

2. 管理者権限のあるアカウントを使用してログホンします。 

3. [スタート] 一 [すベてのプロ ダラム] 一 [Windows Services for UNIX ] 一 [Services for UNIX Administration ] 

を起動します。 

4. おのツリーより [User Name Mapping ] を選択し、に onfig ] タブを關き [Synchronize Now ] ボタンを押下 
します。 

5. [Services for UNIX Administration ] を終了し、リモートデスクトップからログオフします。 



-- ^ 

iStoraae NS では、モデルによって SFU のバージョン 3.0 またはバージョン 3.5 をサポートしてい 


V 


ます。 

上記は、 SFU 3.5 を例に記載しています。 SFU 3.0 の場合は、■1^^下のように表示されます。 

[Windows Services for UNIX ] 一 [Microsoft Services for NFS ] 

[Services for UNIX Administration ] 一 [Services for NFS Administration ] 


J 
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8.1.4 Windows 環境からファイルを作成する場合について 

NFS 共有フォルダに NFS な外の環境 ( Windows 、 FTP / HTTP 等)からファイルを作成した場合に 、 UNIX 
クライアントからファイルの所有を、グループ、アク七ス権が正しく表示されないことがあります。 

NFS 共有の仕組みの概要はな下のとおりです。 

■ ユーザー マッピングについて 

ユーザーマッ ピン ダには Windows 上のファイ ル 属性のファイ ル所有者と ファイ ルダループ（プライ マ 
リダループ）が使用されます。 

注：ファイルダループは POSIX 用のパラメータであり通常 Windows からは使用されません。 

■ アクセス属性の決定に ついて 

UNIX 上のアクセス属性について基本的にはファイルの所有者、所有者のプライマリグループ、 
Everyone が持つ Windows 上のアクセス権をもとに決定しますが、単純に UNIX 上の所有者、グループメ 
ンバ、その他のアクセス属性に一対一に対応させるわけではありません。 

例えば所有者のアクセス属性の決定には所有者だけでなく Everyone のアクセス権も考慮します。同様 
にグループメンバのアクセス属性のみ定には所有者のプライマリグループだけでなく Everyone のアク 
セス権も考慮します。 

上記の ルールに 従ってアクセス権の マッ ピンダが行われるため、 UNIX からファイルを作成する場合には、 
UNIX 上で見えるアクセス権と Windows 上のアクセス権はほぼ一致していますが、 Windows 上から作成す 
る場合は、 Windows 上で見えるアクセス権と UNIX 上で見えるアクセス権は一致しないことがありますの 
で、注意が必要です。 

■ ユーザーマッピング に関する例 

ファイルグループ（プライマリダループ）は UNIX からファイルを作成するとマッピングされたダルー 
プ名が設定されますが Windows から作成した場合、通常ローカルユーザーでは NULL が、ドメインユー 
ザーではそのユーザーのプライマリダループが設定されます。 
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■ アクセス属性に関する例 

Windows 上からファイルを作成した攝合に UNIX 上で見えるアクセス権の設定例を、いくつかパターン 
を挙げ説明します。 

( パターン 1 ) 

Windows 上のフ アイ ルのアクセス 権 ： Everyone ー フル コン トール 
UNIX 上のファイルのアクセス権 ：ファイルの所有者 一 rwx 

所有をのダループー n/vx 
その他のダループー rwx 

ファイルの所有者、所有者のダループのアクセス権を設定する為に Everyone のアクセス権も考慮されてい 
る為。 


( パターン 2) 

Windows 上のファイルのアクセス権：ファイルの所有者一読み取りと実行、読み取り 

ファイルダループー読み取りと実行、読み取り 
Everyone ー フ ノレコントー/レ 

UNIX 上のファイルのアクセス権 ：ファイルの所有者 一 rwx 

所有をのダループー rwx 
その他のダループー rwx 

ファイルの所有者、所有者のダループのアクセス権を設定する為に Everyone のァクセス権も考慮されてい 
る為。 

( パターン 3) 

Windows 上のファイルのアクセス権：ファイルの所有者ーフルコントール 

ファイルダループーフルコントール 

Everyone 一 読み取りと実行、読み取り 
UNIX 上のファイルのアクセス権 ：ファイルの所有者 一 rwx 

所有者のダループー rwx 
その他のダループー 「-X 

その他のダループのアクセス権の設定には、ファイルの所有者 (Windows 上)、所有者のダループ (Windows 
上)のアクセス権は考慮されない為。 
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このようなアク七ス権の違いを解決する為に必要に応じてファイルの所有者、ダループ、アクセス権を 
変更する必要があります。 

ファイルの所有者、ダループ、アクセス権を変更する攝合は、が下のコマンドを UNIX クライアントよ 
り変更権限のあるユーザーにて行ってください。 

-所有者の変更 

chown [設定するユーザー名][変更するファイルパス] 

• ダ ループの 変更 

chgrp [設定するダループ名][変更するファイルパス] 

-アクセス権の変更 

chmod [設定するアクセス権][変更するフアイルパス] 
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8.1.5 ユーザー/グループ マツ ピングが正しく行われたかを確認 


するには 


マッピング されたユーザー/ダループはが下のホ法で確認できます。設定が正しくない場合は、 マッピン 
ダしなおしください。 


■ コマンド プロンプトによる確認 

1. WebUI の[メンテナンス]- [リモート デスク トップ ] をクリックします。 

2. ログオン画面が表示されたら、管理者のユーザーぶ、パスワードを入力し、ログオンします。 

3. リ モー トデスクトジプ画面の [スター トト[すべてのプロダラム]-[アクセサリ]- [コマンド プロンプト]を 
選択し、 Command Prompt 画面を起動します。 

4. 下のコマンドを入力し Enter キーを押します。 

5. mapadmin list -all 

6. マッピングされている ユーザーと ダ ループの 一覧が表示されます。 

7. 確認が終わったら Command Prompt 画面を終了し、リモートデスクトップをロダホフします。 

■ Services for UNIX Administration 画面での確認 

1. WebUI の[メンテナンス]- [リモート デスク トップ ] をクリックします。 

2. ログオン画面が表示されたら、管理者のユーザー名、パスワードを入力し、ログオンします。 

3. リ モー トデスクトップ画面で [スター トト[すべてのプロダラム]- [ Windows Services for UNIX ] -[ Ser 
vices for UNIX Administration ] を選択します。 

4. 画面左のツリー中の [User Name Mapping ] をクリックします。 

5. 画面右の [ Maps ] をクリックします。 

6. [Show User Maps ] をクリックします。 

7. 画面下の [Display simple maps in Mapped users list ] のチェックボックスをクリックします。 

8. [Mapped users :] リストボックスに簡略および明示的にマッピンダされているユーザ ■ -•覧が表示さ 

れます。 

9. 同じように、マッピングされたグループー覧を表示させるには、手順5で開いた画面で [Show Group 
Maps ] をクリックします。 

10. 画面下の [Display simple maps in Mapped groups lis 口のチェックボックスをクリックします。 

11. [Mapped groups :] リストボックスに簡略および明示的にマッピングされているダループの一覧が表示 
されます。 

12. 確認が終わったら Services for UNIX Administration 画面を終了し、リモートデスクトップ画面をログ 

オフします。 
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8.1.6 ドメインコントローラの設定について 

iStorage NS がドメインに参加している場合、そのドメイン内のすべてのドメインコントローラに NF 
S 認証サーバをインストールする必要があります。また、 UNIX 側が N にでユーザ情報を管理している場 
合 、 Server for NIS をドメインコントローラにインストールすることにより、 Windows ユーザと UNIX ユ 
ーザを一元管巧することができます。 



8.1.6.1 NFS 認証サーノく 

NFS ユーザーの認証にドメインアカウントが使用される場合 ( NFS サーバのューザーが Windows ド 
メインユーザーにマップされている場合）は、すべての認証を行うコンピュータ（ドメインコントロー 
ラおよびバックアップドメインコントローラ）に NFS 認証サーバをインストールする必要があります。 
Windows ドメインユーザーにマップする場合は、次頁のように構成してください。 

ただし、な下の条件をすべて満たす場合、認証サーバをドメインコントローラにインストールする必要 
はありません。 

-ドメイン内のすべてのドメインコントローラが Windows 2003である。 

-ドメイン内のすべての iStorage NS にインストールされている SFU のバージョンが 3.5 である。 


f - 

£0 iStorage NS では、モデルによって SFU のバージョン 3.0 またはバージョン 3.5 をサポートしています。 

SFU のバージョン 3.0 をサポートしているモデルは下記となり、列挙されていないモデルは SFU のバージョン 3.5 
をサポートしているモデルです。 

Windows Server 2003 ( NS 23 P / NS 43 P / NS 44 P / NS 130/ NS 240/ NS 430/ NS 440/ NS 510 G / NS 520 G ) 

心 J 
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1. 各 Windows ドメインコントローラに、 NFS 認証サーバをインストールします。 

NFS 認証サーノくには、設定オプションはありませんので、個別の設定は不要です。（ユーザー名マッ 
ピンダはインストールしません。） 

2. WebUI で iStorageNS に接続し、ユーザー名マッピングを構成します。 

Windows ドメイン内に iStorage NS が複数台存在する攝合は、ユーザー名マッピングを構成する 

iStorage NS は1 台の みでかまいません。を iStorage NS では 、 [User Mapping/Computer Name ] に、 
ユーザー 名 マッ ピン ダを構成した iStorage NS のコンピュータ 名を指定します。これは WebUI から設 
定できないため[メ ンテナンス]- [リ モー ト デスク ト ップ] で [スター ト]-[プロダラム ]- [Windows 
Services for UNIX ] —[Services for UNIX Administration ] を起動し Server for NFS の User Mapping 
タブの Computer Name に設定します。 

-補足 

ユーザー名マッピングは、 Windows グループ/ユーザーの情報と、 UNIX ダ ループ/ユーザーの情報を 
結合し、マッピングするもので、これ自体では認証は行いません。 

Windows ダ ループ/ユーザーの 情報は Windows ドメイン コントローラから、 UNIX グループユーザ 
一の 情報は 、 MS サーバ、 あるいは PCNFS サーバから 取得します。 

3. iStorage NS で、 NFS サーバを適宜に構成します。 

8.1.6.2 Server for ISMS 

ドメインコントローラに Server for N にをインストールした攝合、 NIS ドメインが Windows のドメイ 
ンと統合され 、 Active Directory を使用して両方のドメインを管理できます。これによりシステム管理者は 
ユーザー情報、グループ情報といった UNIX 、 Windows の共通情報、また UNIX のみで使用可能な N に情 
報も Windows 側のみで管理出来るようになりまず。 

8.1.6.3 ドメインコントローラの設定 

ドメインコントローラに Server for N にをインストールする攝合は 「Server for NIS を使用する攝合の 
設定」を 、 Server for N にをインストールしない場合は 「Server for N にを使用しない攝合の設定」をそ 
れぞれ参照し、ドメインコントローラの設定を行ってください。 

4. Server for NIS を使用する場合 

( 1 ) Server for N ほ 及び NFS 認証サーバインストール手順 

① EXPRESS 巨 UILDER ( SE ) CD - ROM より、 Sfu 30 または Sfu 35 フォルダにある OEMSe 山 p . msi を起動 

します。 

(D このソフトウェアは、次世代のインストールファイル msi パッケージにて配布しており、ドメイン 
コントローラの状態によっては OEMSetup . msi を起動できない場合があります。同ーフォルダ内に 

ある lnstMsi . exe を起動し 、 Windows Installer のインストールを行ってください。 
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@ [Microsoft Windows Services for UNIX Setup Wizard ] が起動しますので 、 [Nex 口をクリックしま 

す。 



霞 [Customer Information ] では特にデフオルトの設定で問題なければ [ Next ] をクリックします。 


Microsoft Windows Services for UNIX Setup Wizard 


Customer Information 

Your customer information identifies your copy of Microsoft Windows 
Services for UNIX. 

Type your customer information ： 

User name ： 


msna 


Organization ： 

jqnes 


-Inl x| 

回 




< Back 

^ Next > ^ 

、 - - 


Cancel 
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® [License and Support Information ] では [ End-User License Agreement ] の内容に特に問題がなけ 
れば [I accept the agreement ] を選択し、 [ Next ] をクリックします。 



© [Installation Options ] ではに ustomized installation ] を選択し、 [ Next ] をクリックします。 


j；? Microsoft Windows Services for UNIX Setup Wizard 


Installation Options 

Setup is ready to install Microsoft Windows Services for UNIX Select the 
installation configuration that Is appropriate for your computer. 



Install Microsoft Windows Services for UNIX with the selected configuration ： 


广 Standard installation 

Select this option to install standard components. Microsoft Windows 
Services for UNIX will be installed at C ： ¥SFU¥ 

咬 iCustomized installation^ 

けり 、 upUOh lu specify the components and installation location of 
Microsoft Windows Services for UNIX. 

Select scripting utilities provided by MKS (Mortice Kern Systems). 


く Back 


IT Next > 2 


Cancel 
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® [Selecting Components ] では [Server for NIS ] と [Password Synchronization ] と [Authentication tools f 
or NFS 卜 [Server for NFS Authentication ] の設定を [Will be installed on local hard drive ] に変更し、 
上記が外の項目で [Will be installed on local hard drive ] がデフォルト設定されている項目はすべて 
[Entire feature will not be available ] を設定し [ Next ] をクリックします。 



啜 [Installation Location ] では特に問題がなければデフオルトの設定のまま [ Next ] をクリックします。 



Installation location ； 


■円 




Browse... 

Available space on 

local hard disks ： 




Volume 

Disk Size I 

Available I 

Required 

Difference 

日。 

回 D: 

6142MB 

2525MB 

4889MB 

2381 MB 

13MB 

0KB 

4876MB 

2381MB 


< Back 


に Next > 2 


Cancel 
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(9) インストールが完了するとが下の画面が表示されるので、 [ Finish ] をクリックし、インストール画面 
を終了します。 
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(2) Server for NIS 設定手順 

1. スタート メニューより[プロ ダラム ]- [Windows Services for UNW -[ NIS Server Migration ] を選択し 

ます。 

2. [Welcome to the Network Information Service ( N に ） Data Migration Wizard ] が起動されますので 、 [N 
ext ] をクリックします。 
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3. [Domain and Server Selection ] では、 INNS 情報を移巧する場合のみ、 NHS ドメイン名を入力し、 [ Next ] 
をクリックします。 

-既存の N にドメインを移行する場合は、移行する N にドメイン名を入力してください。 

• N にドメインを新たに作成する場合は、 [UNIX N に domain name ] には何も入力しないでください。 



4. 


[Administrator Authentication ] では、 Active Directory の管理者を指定し、 [Nex 口をクリックします。 
管理者が [ Administrator ] の場合は [I am logged on as an administrator ] を選択します。 

管理者が [ Administrator ] な外の場合は [I want to log on as the following user ] を選択し、 

管理者の [user name ] と [ password ] を入力します。 


NIS Data Migrati 


Administrator Authentication 


To migrate data to Server for NIS, you need to be logged on as an admin に trator of 
Active Directory. 

Specify how you want to log on. 


巧 I am logged on as an administrator 
广 I want to log on as the following user 
User name (domain\user name): 


Password: 



: Back 


化 . 二…鄭也… J|) 
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5. [NIS Map Selection] では、移行するマップを選択し、 [Next] をクリックします。 

「 passwd 」 と 「 aroup 」 は必ず移行してください。その他のマップについては任意に指定します。 



6 . 


[Location of UNIX NHS Map Source Files] では、移行するマップのソースファイルを選択し、 [Next] 
をクリックします。（移行するソースファイルはあらかじめ Windows 側へ転送しておく必要がありま 


す。） 


NIS Data Migration Wizard 


Location of UNIX NIS Map Source Files 

You can migrate the NIS maps using map source files. 


xJ 



Specify the location of the UNIX NIS map source files. Copy the files to a local directory or 
type the network path to the file directory. 


NIS maps directory name: 
^ [d:\nisdata| 


三 


< Back 
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7. [Destination Domain for Migration ] では、移行するドメインを設定し、 [ Next ] をクリックします。 

• Windows 既存のドメインを N にドメインとして使用する場合は 、 [Migrate into an existing domain ] を選 

択します。 

• UNIX 既存のドメインをそのまま使用する場合は 、 [Migrate into a new domain ] を選択します。 



8. [ Migration 巨 ehavior ] では、移行するユーザーデータが Windows のユーザ’ 一'晴報と競合した場合の設定 
を行い、 [ Next ] をクリックしまず。 

• 移行するユーザーデータが Windows のユーザ^一‘隋報と競合した場合、既存の Windows のユーザ^一‘晴報 
を上書きする場合は、 [ Overwrite 、 Replace existing N に data in Active Directory with migrated data ] 

を選択しまず。 

• 移行ずるユーザーデータが Windows のユーザ^一‘晴報と競合した場合、既存の Windows のユーザ^一'隋報 
を保持する場合は、 [ Preserve , Do not overwrite existing NIS data in Active Directory ] を選択しまず。 
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NIS Data Migration Wizard 


Migration Behavior 

You can choose to migrate maps to Active Directory and overwrite existing data or 
preserve that data and view migration steps in a file. 


To manage conflicts, select one of the following options: 


Overwrite. Replace existing NIS data in Active Directory with migrated data, 
esprve. Do not overwrite existing NIS data in Active Directory. ^ 


Record conflicts in this file: 

[ib’\SFUVi に、 confiicts-log — Browse.., ^ 





< Back vl Next > 

} Cancel 


9. [Managing Conflicts During Migration ] では 、 [Migrate and log ] を選択し、 [ Next ] をクリックします。 
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10. に ompleting the N に Data Migration Wizard ] では設定内容に問題なければ [ Finish ] をクリックします。 



11.に ompleting the ISMS Data Migration Wizard ] では実行結果の ログファイルを 参照出来ます。 
問題が無ければ、 [ close ] を選択します。 
log file : 移行結果の ロ ダ情報 ファイル 
conflicts file : 競合結果の情報 ファイル 
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(3) NIS オブジェクトの管巧 

N にホブジェクトの管理は 、 Active Directory の標準管理ツールを使用して行います。 

© スタートメニューより [ プログラム ]- [管理 ツール ]- [Active Directory ユーザーとコンピュータ ] を選択し 
ます。 

(D [Active Directory ユーザーとコンピュータ ] が起動しますので、任意の ユーザー またはダ ループを 選択 
し、プロパティを選択します。 

@ユーザーのプロパティ画面より [ UNIXAttributes ] タブを選択し、ユーザー情報を設定します。 
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霞グループのプロパティ画面より [UNIX Attributes ] タブを選択し、グループ情報を設定します。 
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12. Server for NIS を使用しない場合 

(1) NFS 認記サーバインストール手順 

① EXPRESS 巨 UILDER ( SE ) CD-ROM より、 Sfu 30 または Sfu 35 フォルダにある sfucustom.msi を起動。 

^このソフトウェアは、次世代のインストールファイル msi パッケージにて配布しており、ドメイン 
コントローラの状態によっては sfucustom.msi を起動できない場合があります。同ーフォルダ内にある 

lnstMsi.exe を起動し、 Windows Installer のインストールを行ってください。 

( 2 ) [Microsoft Windows Services for UNIX Setup Wizard ] が起動ずるので、 [ Next ] をクリックする。 
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@ Customer Information ] では特にデフオルトの設定で問題なければ [ Next ] をクリックする。 



④ [License and Support Information ] では [ End-User License Agreement ] の内容に特に問題がなければ [I 


accept the agreement ] を選択し、 [ Next ] をクリックする 


j : 去 Microsoft Windows Services for UNIX Setup Wizard 


License and Support Informat ion 

If you call Microsoft Product Support Services , you will be asked for your 
Product ID number . 

Product ID ： 

Please read the following agreement . To continue with Setup , you must 
accept the agreement 


- に I x| 



： nd-User License Agreement 


END-USER LICENSE AGREEMENT 

MICROSOFT VVINDOWS SERVICES FOR UNIX VERSION 2.2 

IMPORTANT-READ CAREFULLY: This End-User License 
Agreement (' で ULA") is a legal agreement between you (either 


^ fSn [ accept the が reeme な） 

广 i don t accept the agreement 


3 

d 



< Back 

ご Next > J 

Cancel j 
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© [Installation Options ] ではに ustomized installation ] を選択し、 [Nex 口をタリックする。 



© [Selecting Components ] では [Password Synchronization ] の設定を [Entire feature will not be available ] 
に変更し、上記が外の項目で [Will be installed on local hard drive ] がデフオルト設定されている項目は 
すべて [Entire feature will not be available ] を設定し、設定がが下のようになっていることを確認し、 


[ Next ] をクリックする。 


j 京 Microsoft Windows Services for UNIX Setup Wizard 


Selectine Components 

You can choose the components of Microsoft Windows Services for UNIX 
that you want to install. 


. に I x| 


图 


Click a component to see its description. Click the arrow next to it or press the 
space bar for installation options. 


Components： 



V'/indows Services for UNIX 


X ■^J Password Synchronization 
3^1 Authentication tools for NFS 

占 J，」Server for NFS Authentic^ 


Description; 

Provides interoperability with UNIX Provides file sharing, remote connectivity, 
UNIX u 川け ies. and N 眨 functionality. 


く Back 

Next > 


Cancel j 
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® [Installation Location ] では特に問題がなければデフオルトの設定のまま [ Next ] をクリツクする。 


Microsoft Windows Services for UNIX Setup Wizard 


Installation Location 

You can choose the location where you would like to install Microsoft 
Windows Services for UNIX 

bstallation location ： 


-inixi 



|»' 削■円 




Browse... 

Available space on 

local hard disks ： 




Volume 

I Disk Size I 

Available I 

Required I 

Difference 

■3C ： 

4001MB 

3067MB 

2065KB 

如的 MB 



® インストールが完了するとが下の画面が表示されるので、 [ Finish ] をクリックし、インストールを終了 
する。 
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8.1.7 UNIX ユーザー設定に関する注意事項 

• 下記の Windows ユーザーに UNIX ユーザーを マッ ピングした場合には正常に マッ ピング動作が働かな 
い場合があります。これらの Windows ユーザーには マッ ピングしないでください。 

- Guest , IUSR _ NEC - NAS , IWAM _ NEC-NAS 

. ユーザー をと グループを には 日 本語は使えません。 

‘陶易マッピング]を巧用した場合、 Windows と UNIX で同一のユーザー《やグループ《がある場合は、 
iStorage NS はそれらのグループやユーザーに巧して暗黙のマッピングを作成しますので、それらにつ 
いては[巧示的なユーザーマッピング]または[明示的なグループマッピング]を行わないでください。行 
った場合は正常にマッピング動作が働かない場合があります。 

• [巧示的なユーザ マッ ピング]および[明示的なグループ マッ ピング]で NIS サーバを使用した マッ ピング 
と、[パスワードファイルとグループファイル]を使用した マッ ピングを同時に使用することはできませ 
ん。マッピングに使用する参照先を変える場合は、な前に作成した明示的なマッピングをあらかじめ 
削除してください。 

• NIS サーバを使用したマッピングを行うと 、 iStorage NS はを巧的に NIS サーバにアク七スします。この 
ため、 NIS サーバにアク七ス出来ないような状況が発生すると、エラーをイベントログに出力します。 
-一部の UNIX のバージョンまたは UNIX 互換 0 S が持つ NIS サーバの機能には iStorage NS と互換が無い場 
合があります。 NIS サーバを指定して、 [ UNIX グループの一覧]または [ UNIX グループの一覧]に一覧を表 
示できない場合はパスワードファイルとグループファイルを使用する設風こ変更してください。 

-設をしたマッピングがすぐには反映されない場合があります。このような場合は iStorage NS を再起動 
すると反映されます。 

- 700な上のユーザー、グループを取りあう場合は WebUI で設をができない場合があります。な下の手順 
で行ってください。 

(1) WebUI の[メンテナンス]— [リモート デスク トップ] をクリックします。 

(2) ログオン画面が表示されたら、管理をのユーザー名、パスワードを入力し、ログオンします。 

(3) 管理をメニューより [Services for UNIX Administration ] を起動し 、 [User Name Mappings ] の 
[ Maps ] タブにて設をを行います。 

(4) [Services for UNIX Administration ] を終 T し、リモートデスクトップ画面をログオフします。 


170 




NFS アクセス 


8.2 NFS による共有 

iStorage NS からクライアントへ公開する"共有"を設定します。クライアントがアクセスするための 
共有をと、その共有を iStorage NS 内のどのフォルダに作成するかを指定します。工場出荷時にはユーザ 
一領杜戈として使用できる共有を定義していません。巧たに共有を定義して使用を開始してください 

共有を作成するには、な下の手順で行います。 

1. WebUI の[共有]^[共有]をクリックします。 

2. 梓 f 規]を選択します。 

3. [全般]タブで[共有名]、[共有パス]、アクセスを許可するクライアント [UNIX(NFS)] を指をします。 

4. 選択したプロトコルのタブをクリックし、それぞれのプロトコル固有の設をを行った後、 [0K] ボタン 
をクリックします。 



図.共有の設を 
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UNIX クライアントに対して公開する共有の設定を行います。 SMB による共有と比べ、 NFS による共有 
は注意すべきことがいくつかあります。 

• フアイルのロック 

SMB でのアク七スはロックを保持しますが、 NFS のを義ではロックは必須ではありません。つまり、フ 
ァイルにロックをかけずに処理を行うアプリケー シヨ ンもあれば、ロックがかかっているかをチェックせ 
ずにファイルの処巧を行うアプリケー シヨン もあります。これらの赃巧をどうするかはアプリケー シヨン、 
そのファイルを利用するプログラムの処理によるので、 Windows 環境と同時に使用する陵には注意が必要 
です。 Windows 環境で使用するファイルを同時に NFS で共有し、上記のようなアクセスを行うとファイ 
ルを破壊する可能性がありますので、そのような使い方はできません。 

また、ファイルにロックがかかったが態で iStorage NS への接続が中断され、再度接続が確立された場 
合、ロックが解放されてしまう可能性があります。これを防ぐために、クライアントからのロックの再設 
定要ホを一を時間待つ設定をする事で、接続の中断によるロックの解放を防ぎます。待ち時間の指定は、[共 
有]-[共有プロトコル]で [ NF 司の [プロパティ] を選択し、[ロック曜ぶことで設を面面が表示されます。 


. 文字コード 

Windows 環境と UNIX 環境での文字コードの違いも運用に影響を与える事があります 。 iStorage NS 上 
に SMB 経由で日本語のファイル名でファイルを作成した場合、 UNIX 環境から NFS 経由でこのファイル 
が存在するディレクトリを 「Is - al 」 コマンド等で参照すると、日本語のファイル名が正しく表示されない等 
の問題が起こる可能性があります。これは、 UNIX 環境で多く使われている EUC という文字コードと iStor 
age NS が標準で使用している文字コード体系が異なるためです。そのため日本語のファイルぶを 、 EUC 
を使用した UNIX 環境で利用する場合は、共有の NFS プロパティを設定する際に[この共有は EUC - JP エ 
ンコーディングを使用する]の項目にチェックしてください。 

共有を設定する際は、設定した共有に対するアクセス権も必ず設をする事をお勧めします。アクセス権 
に関しては、 8.4.2 NFS 共有のアク七ス権の設をの項を参照してください。 
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-隠しファイル属性 

Windows 環境でも Unix 環境でもファイルを隠し属性にすることが出来ます。 Windows 環境の場合、フ 
ァイルを非表示にするには、そのファイルの特ホ属性を設をします。 UNIX 環境では、ピリオド （.） で始ま 
るを前のファイルはリストされません。 iStorage NS の既をでは、ピリオドで始まるを前のファイルが W 
indows ファイルシステムの隠しファイル属性として作成されません。ピリオドで始まる名前のファイル 
を非表示(隠し属性)にするにはな下の手順より設定します。 

1. 管巧 PC の WebUI から[メンテナンス]^[リモートディスクトップ]を起動し iStorageNS へログオンし 
ます。 

2. 管理!者 メニューの [Services for UNIX Administration ] を選択し、 [Server for NF 司を選択します。 

3. [Server Settings ] のタブを選択し、 [File name Handling 例 Create files that have names beginning 
with V as hidden 川 es .] の項目にチェックを入れます。 

4. 設を後、画面右上の [ Apply ] ボタンを押下します。 

8.2.1 NFS 共有文字変換マッピングについて 

Unix 環境では、ファイルをにな下のような特殊文字を使用することがあります。しかし、これらの特歹ホ 
文字は、 Windows のファイルシステムでファイル《として無効な文字と見なします。 

特殊文字： 

NFS 共有にてファイルを等にこのような特ホ文字をご使用になる場合には、 NFS 共有文字を換マッピン 
グの設定が必要です。 

NFS 共有文字を換マッピングをご巧用した場合、クライアント側では特殊文字のファイルぶを使用できま 
す。但し、 iStorage NS 上では文字を換テーブルで管巧される別の文字を使用し同ファイルを管巧します。 

例えば、文字を換マッピングを{ま用し、コロン(:）とアルファべットの B (全ち）をマッピングしていた場合 
-Unix クライアント上では aaa : bb.txt と表示します。 

-iStorage NS 上では aaaBbb.txt と表示します。 

8.2.1. 1 文字変換マッピングの設定ファイルについて 

8.2.1.1.1 文字変換テーブルのフォーマット 

文字を換テーブルのフォー マッ トはな下のような記述となります。 

Oxnn Oxnn : Oxnn Oxnn [ ; comment ] 

nn は、 2 バイトの UN に ODE の、 1 バイト分を、16進数で指定したものです。 

:より前の部分は、 UNIX 環境で{ま用される文字の UN に ODE です。 
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:より後の部分は、 Windows 環境で使用される文字の UNICODE です。 

;より後の部分は、コメントとなり、無視されまず。 

- UNIX 環境のコロンりと、 Windows 環境のハイフン (-) を対応させる場合の例 

0 x 00 0 x 3 a : 0 x 00 0 x 2 d ; replace client : with - on server 


-注意 

ひとつの文字を、二つが上の文字とマッピンダさせないでください。 

ピリオド （.） は、マッピングの対象にしないでください。 

8.2.1.1.2 設定フ アイ ルのサンプル 

下の情報はサンプルファイルのため、お客様の環境に合わせてファイル内の記述を変更して頂く必要 
があります。 

但し、サンプルファイルをそのままご使用することも可能です。サンプルファイルはが下のように特殊义 
字をマッピンダしています。 


-ファイル記述例(サンプル) 

0 x 00 0 x 5 c : Oxff 0 x 21 
0 x 00 0 x 3 a : Oxff 0 x 22 
0 x 00 0 x 2 c : Oxff 0 x 23 
0 x 00 0 x 3 b : Oxff 0 x 24 
0 x 00 0 x 2 a : Oxff 0 x 25 
0 x 00 0 x 3 f : Oxff 0 x 26 
0 x 00 0 x 22 : Oxff 0 x 27 
0 x 00 0 x 3 c : Oxff 0 x 28 
0 x 00 0 x 3 e : Oxff 0 x 29 
0 x 00 0 x 7 c : Oxff 0 x 2 a 


上記サンプルフアイルの文字変換マジピンダ設定内容 

(特殊文字をそれぞれ«下のアルファべ ッ ト(全角）に マッピング) 


(¥) 一 

( A ) 

(?) ^ 

( F ) 

(い 

( B ) 

("い 

( G ) 

(い 

( C ) 

(<)- 

( H ) 

(い 

脚 

(>)- 

( I ) 

(い 

脚 

( I い 

川 
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8.2.1.2 文字変換マッピングの設定ファイルの適用手順 

1. 管巧 PC の WebUI から[メンテナンス]^[リモートデスクトッスを起動し iStorageNS へログオンしま 
す。 

2. エクスプローラを 起動し、 エクスプローラより 予め用意した設定 ファイル をな下の ディレクトリへコ 
ピー します。 

C :¥ SFU ¥ ね ble (例では、設定ファイル《を「ね ble 」 とする。） 

3. 管巧者 メニューの [Services for UNIX Administration ] を選択し [Server for NF 司を選択します。 

4. [Server Settings ] のタブを選択し [File name Handling ] の [ Translate 川 e names ] にチェックを入れます。 

5. [ Browse ...] ボタンを押下し、上記でコピーしたファイル怕 ble ) を選択します。 

6. 設を後、画面右上の [ Apply ] ボタンを押下します。 

7. 「The settings have been changed successfully . However note that the new settings will take e 
ffect only when the server is restarted .」 のメッセージダイアログが表示されますので、 [ OK ] ボタン 
を押下します。 

8. 管 a 者メニューから [サービス] を選択します。 

9. 一覧から '' server for NFS " をダブルクリックします。 

10. [サービスのが態： ] で[停止]ボタンを押下します。 

11. [サービスのが態； ] で隅始]ボタンを押下します。 

12. [ OK ] ボタンを押下します。 

8.2.1. 3 設定後の確認 

NFS 共有文字を換マッピングの設を確認を行います。 

1. Unix クライアントより iStorage NS へ NFS 経由でアク七スします。 

2. vi 、 touch コマンドを巧用し、特殊文字を使用したファイルを作成します。 

3. 管 SPC の WebUI から[メンテナンス]一 [リモート デスク トッス を起動し、ログオンします。 

4. エクスプローラ 等を巧用し、 2) .で作成した ファイル おを参照します。 

ファイル名が文字を換テーブルで管理される別の文字で表示出来ることを確認します。 


8.2.2 Windows 上での大文字、小文字ファイルの表示 

Windows の規定値では、 A.txt と a.txt の混在はできません。 

大义字、小文字を有効にするためには下記の設定を行う必要があります。 

1. WebUI の[メンテナンス]メニューから[リモートデスクトップ]を起動します。 

2. 管巧者権限のアカウントでログオンします。 

3. 管理者メニューから [ローカル セキュリティの設甸を起動します。 
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4. [セキュリティの 設定] 一 [ローカルポリシー] 一[七キュリティ オプション] 一 [System objectiRequire c 
ase insensitivity for non-Windows subsystems ] を選択し、無劾に変更しまず。 


J NFS 共有についての注意 

1 . フォルダをと共有名には日本語を使わないでください。 

2. Windows のマウント機能を使用している場合、マウントボリュームを NFS 共有としてア 
ク七スすることはできません。 

マウントされているドライブ配下を NFS で共有する攝合は、共有パスにマウント前のデ 


A 


イレクトリパスを指をしてください。（但し、このような設をにて NFS 共有を行う場合は 
ドライブレーターを使用する必要があります。） 

※例 


V 


F ドライブを E ドライブの NFS デイレクトリにマウントしている場合に、 e :¥ NFS 配下 
の S 山ディレクトリを NFS 共有する場合は、「共有 パス：」 に" f : sfu " と設をします。 

(" e :¥ NFS ¥ s 山’’とは設定しないでください。） 


J 
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8.3 UNIX クライアントからのアクセス ( NFS ) 

UNIX クライアントから简 orage NS 上の NFS による共有へアクセスするには、 mount コマンドを使用 
して、 iStorage NS のコンピュータ名と NFS による共有名、クライアントマシン上でのマウントポイント 
を指定します。 mount コマンドの書式については、各 UNIX マシンのオンラインヘルプなどを参照してく 
ださい。 



ごご 



図. UNIX クライアントからのアクセス 


8.4 NFS のアクセス制御 

NFS による共有内のフォルダ、ファイルへのアクセス制御には、 UNIX の標準的なユーザー/グループ 
に対するアク七ス制御の他に、クライアントをのアク七ス制御があります。 

クライアントおのアクセスの制御では、公開する共有にアクセス可能なクライアントをマシンぶまたは 
IP アドレスで指をし、それらのクライアントに巧して、読み取りだけを許可するのか、読み取りと書き込 
みを許可するのかを指定します。この時、指定するクライアントとして iStorage NS ではクライアントグ 
ループという概念を定義し、そのグループに巧してアクセス権をみえることができます。クライアントを 
グループ化する事で、 SMB で ユーザーの グループに対してアクセス権を付みして木目細かなアク七ス制御 
ができるのと同様に NFS でも細かなアク七ス制御を行う事ができます。クライアントグループの設定はな 
下の手順で行います。 
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8.4.1 クライアントグループの設定 

1. WebUI の[共有]一[共有プロトコル]をクリックします。 

2. [ NF 司を選び[プロパティ]を選択します。 

3. [ NF 司ページで[クライアントグループ]を選択します。 

4. [新規]でダループをを指定し、グループ化するクライアントのコンピュータをまたは IP アドレスを指 
定してメンバに[追加]します。 

5. メンバを追加後、 [0 K ] ボタンをクリックします。 



図. NFS クライアントグループの設定 
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8.4.2 NFS 共有のアクセス権の設定 

NFS による共有のアクセス権の設定はな下の手順で設をします。 

1. WebUI の[共有]^[共有]をクリックします。 

2. 設をする共有名を選択し、画面右タスクー覧から [プロパティ] をクリックし、[共有 プロパティ] 画面を 
表示します。 

3. 画面左の一覧から [ NFS 共有]をクリックし、画面を表示します。 

4. 画面にあるとおり UNIX のコンピュータちまたは IP を入れ[追加]ボタンを押します。 

5. [アクセスの種罰を設をし、 [0 K ] ボタンを押します。 



図. NFS 共有のアクセス権設定 


で つ 

CQ の ot ユーザの マッピングを行っている場合は、 アク七スの 種類で[読み取り専用+ ルート] ま 
たは「読み取り-書き込み+ ルート」 を選択しください。 

^ J 
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8.4.3 NFS アクセス権に関する注意事項 

• 既定では、すべての マシンが NFS 共有に読み取り専用でアクセスできます。 WebUI から NFS 共有 
に別の マシン またはグループを追加し、同一種のアクセス設をを [ALL MACHINE 司と追加した マシン 
またはグループに行った場合、 [ALL MACHINE 司を [No Access ] に自動的に設定します。 WebUI で 
は即座にこれが表示されないこともあり、この結果を確認するには、ユーザーは一旦このページから 
出て、戻ってくる必要がある場合もあります。 

• すでにマウントされている状態で NFS 共有のプロパティの EUC -JP エンコーディングを有効にした場 
合は、一度アンマウントし、再度マウントしてください。 

- NFS 共有の設をを行った場合、すべてのマシンは読みあり専用のみでアクセス出来ます。書き込み等 
を行う場合は、必要に応じてアクセスの種類をを更してください。 

- NFS クライアントグループはマルチバイト文字を巧用したグループ名は WebUI からは作成できません。 
作成する場合はな下の手順にて行ってください。 

(1) WebUI の[メンテナンス]— [リモート デスク トップ] をクリックします。 

(2) ログオン画面が表示されたら、管®者のユーザー名、パスワードを入力し、ログオンします。 

(3) 管巧をメニューより [Services for UNIX Administration ] を起動し、 [Server for NFS ] のに lient 
Groups ] タブにて設定を行います。 

(4) プログラムを終了し、リモートデスクトップ画面をログオフします。 

- NFS 共有では共有名に DBCS 文字は{ま用できません。 

• LAN ケーブルを抜いている状態で、 iStorage NS を再起動すると、 User Name Mapping サービスが起動 
に失敗し、イベントログにはな下のようなエラーが表示されます。 

「The User Name Mapping service hung on starting ] 

User Name Mapping サービスを起動させる場合は LAN ケーブル接続した状態でサービスを起動してく 
ださい。 
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NFS クライアントとして HP-UX を使用する攝合はな下の設定を行ってください。 

(1) WebUI の[メンテナンス]-[リモートデスクトップ]をクリックします。 

(2) ログホン画面が表示されたら、管理者のユーザー名、パスワードを入力し、ログオンします。 

(3) レジストリエディタを開き、な下のレジストリの値を変更します。 


HKEY _ LOCA し MACHINE ¥ SYSTEM¥Curren に ont のに et ¥ Services ¥ NfsSvr ¥ NlmNsm¥EnableSMBLock 
ing 

"1 "(デフオルト）から" 0" に変更します。 


HKEY _ L 0 CA し MACHINE ¥ SYSTEM¥Curren に ont のに et ¥ Services ¥ NfsSvr ¥ Pa 「 ameters¥SecureHandl 
eLevel 

"6 "(デフオルト）から II 5 "に変更します。 

(4) 管理者メニューより[サービス]を起動し、 [Server for NF 司サービスを再起動します。 

(5) リモートデスクトップをログオフしまず。 
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8.4.4 Write Cache の設定の変更手順 

「NFS Write Cache 」 （出荷時は未設定)を設定することで NFS パフォーマンスをさらに高めることが可 
能です。 

注意 ； 「NFS Write Cache J の設をされる際は、電源の瞬断などが発生した際に完全なデータの保証を約 
束できない場合があります 。「 NFS Write Cache 」を設をする際は、無停電電源装置 （ UPS ) などの電源 
装置を利用して、を定した電源の供給ができるシステムを構築することをお勧めします。また、 UPS を利 
用せず、データの保全性を重巧したい場合は、ディスクアクセス性能は若干、化下しますが 、 「NFS Write 
Cache 」 に使用せず、出荷時の設定にて運用されることをお勧めします。 

1. WebUI の[メンテナンス]^[リモートデスクト ップ] をクリックします。 

2. 管理を権限のあるアカウントを使用してログオンします。 

3. 管理をメニューから [NFS Write キャッシュの設甸を起動します。 

4. [NFS Write キャッシュ] を使用するにチェックを入れ、 0 K をクリックします。 

5. 管理者メニューから [サービス] を起動します。 

6. Server for NFS サービスの再起動を行います 。 （[NFS Write Cache ] が有効となります。） 

7. リモートデスクトップからログオフします。 
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8.5 UNIX 環境への iStorage NS 導入について 

8.5.1 NFS による共有について 

iStorage NS では、 SFU(Services for UNIX) という機能を用いて、 UNIX クライアントからのアクセス許 
可 (NFS 共有)を実現しています。 SFU とは、 Windows と既存の UNIX 環境を容易に統合できるようにする 
ための機能です。 


iStorage NS では、 SFU のな下のコンポーネントをサポートします。 

■ Server for NFS: ネットワーク上の UNIX クライアントから Windows のリソースに NFS 経由でアク七 
スすることができます。 

■ Server for NFS Authentication : Server for NFS のフアイルにアクセスする際の ユーザー 認証サービス 
を実行できます。 

■ User Name Mapping : Windows と UNIX でのユーザー 名を関連付けます。 

■ Server for NIS : Windows のドメインコントローラをプライマリ NIS ナーバーとして動作させることが 
できます。これにより、 N にドメインが Windows のドメインと統合され、管巧者は Active Directory を 
巧用して両方のドメインを管理できます。 
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8.5.2 iStorage NS 導入時のネットワーク環境について 

iStorage NS 導入時のネットワーク環境としてな下の4つの場合が想をされます。導入時の環境イメー 
ジと導入後の環境イメージをそれぞれ説明していきます。 

- Windows ドメイン環境で N にサーバを使用している場合 
- Windows ドメイン環境で N にサーバを使用していない場合 
-ワークグループ環境で NIS サーバを使用している場合 
• ワークグループ環境で NIS サーバを使用していない場合 

既存のネットワーク環境でドメインコントローラを使用している場合、芭 forage NS 導入時に必要に応 
じてドメインコントロ'—ラにコンポ ■ —ネントをインスト ' —ルする必要があります。既存のネットワーク環 
境とコンポーネントの巧応をな下の表に示します。 


ネント、 

既存ネットワーク環境 

必須コンポーネント 

任意コンポーネント 

ドメイン環境 

Server for NFS Authentication 

Server for N に 

N に サーバを 使用 


(Active Directory 必須） 

ドメイン環境 

Server for NFS Authentication 

特になし 

N に サーバを 未使用 



ワ'ークグル'—プ環境 

特になし 

特になし 

N に サーバを 使用 



ワ'ークダル'—プ環境 

特になし 

特になし 

N に サーバを 未使用 




インストールが必要なコンポーネントにつきましては、付属の EXPRESSBUILDER (SE)CD-ROM の Sfu30 
または Sfu35 よりインストールすることができます。 
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8.5.3 Windows ドメイン環境の場合 


8.5.3.1 Windows ドメイン環境で N にサーバを使用している場合 

Windows ドメイン環境で N にサーバを使用している場合に 、 i Storage NS を導入した場合な下のような 



1 NFS ユーザの 認証にドメイン アカウントが 使用される場合 （Server for NFS のユーザーが Windows ド 
メイン ユーザーに マップされている場合）は、すべての認証を行う コンピュータ （ドメイン コントロー 
ラ およびバックアップドメイン コントローラ） に [Services for UNIX Authentication ] をイ ンス トールする 
必要があります。 

2 [Server for N IS ] をドメインコントローラにインストールよることにより、 MS ドメインが Windows の 
ドメインと統合され 、 Active Directory を使用して両ホのドメインを管理できます。これにより システム 管 
理者はューザー情報、グループ情報といった UNIX 、 Windows の共通情報、また UNIX のみで使用可能な N に 
情報も Windows 側のみで管理出来るようになります。また 、 [Server for Nl 司の [ N に Server Migration ] 機能 
を使用ずることにより、既存の N に情報を容易に移行することができます。 
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[Server for NISI を使用するメリット 


N にユーザーを NIS サーバーにて、また、 Windows ドメインユーザーをドメインコントローラで管巧して 
いる場合、システム管理者はユーザー情報の管巧を両コントローラに巧し行わなければならず、システム 
管理者の負担が大きくなります。 

そこで、 [Server for N に]を f ま用することで、ドメインコントローラより、 NIS ユーザーや Windows ドメ 
インユーザーが一元管理できるため、システム管理者の負担が大幅に輕減できます。例えば、ユーザー登 
録時、ドメインコントローラにてユーザーを登録することにより、そのユーザーを Windows ドメインでも 
NIS ドメインでも巧用することが出来ます。また、既存の N にユーザーを Windows ドメインユーザーとし 
て、既存の Windows ドメインユーザーを N にユーザーとして容易に使用することも出来ます。 

な下にドメインコントローラへ server for N にを導入した場合の環境イメージを示します。 

• ドメインコントローラへ Server for N にをインストールした場合のネットワーク環境イメージ 
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8.5.3.2 iStorage NS 導入後の UNIX クライアントからのアクセス（ドメイ 
ンコントローラに Server for N にをインストールした場合） 

UNIX クライアントから iStorage NS へアクセスがあった場合、な下のような順序により、ユーザー情幸区 
を取得し、ユーザーのアク七スを制御します。 

- UNIX クライアントからアクセス時の流れ 

(1) UNIX クライアントからドメインへアクセスします。 

(2) アク七スした UNIX ユーザーの情報を基に Server for NFS が User Name Mapping より Windows ユー 

ザー情報を取得しまず。 

(3) Server for NFS がドメインコント ローラの Services for UNIX Authentication より Windows ユーザー 
のセキュリティ情報を取得し、ドメインへログオンします。 

• User Name Mapping による Windows ユーザ^一'隋報取得 

(4) Server for N によりユーザー情報を定期的に取得します。 
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8.5.3.3 iStorage NS 導入後の UNIX クライアントからのアクセス（既存の 
N にサーバーを 使用す る 場合） 

UNIX クライアントから iStorage NS へアクセスがあった場合、な下のような順序により、ユーザー情幸区 
を取得し、ユーザーのアク七スを制御します。 

- UNIX クライアントからアクセス時の流れ 

(1) UNIX クライアントからドメインへアクセスします。 

(2) アク七スした UNIX ユーザーの 情報を基に Server for NFS が User Name Mapping より Windows ユー 

ザー情報を取得します。 

(3) Server for NFS カ ミドメイン コント ローラの Services for UNIX Authentication より Windows ユーザー 
のセキュリティ情報を取得し、ドメインへログオンします。 

• User Name Mapping による ユーザ ■—' 晴報取得 

(4) N に サーバーよりユーザー情報を定期的に取得します。 
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8.5.4 Windows ドメイン環境で MS サーバを使用していない場 

八 

Windows ドメイン環境で N にサーバを使用していない場合に、 iStorage NS を導入した場合が下のよう 
なイメージとなります。 



1 NFS ユーザーの認証にドメインアカウントが使用される場合 （Server for NFS のユーザーが Windows 
ドメインユーザーにマップされている場合）は、すべての認証を行うコンピュータ（ドメインコントロ 
ーラ および バックアップドメインコントローラ）に Services for UNIX Authentication をインストール する 
必要があります。 
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8.5.4.1 iStorage NS 導入後の UNIX クライアントからのアクセス 

UNIX クライアントから 简 orage NS ヘアク七スがあった場合、が下のような順序により、ユーザー情報 
を取得し、ユーザーのアクセスを制御します。 

- UNIX クライアントからアクセス時の流れ 

(1) UNIX クライアントからドメインへアクセスします。 

(2) アク七スした UNIX ユーザーの情報を基に Server for NFS が User Name Mapping より Windows ユー 

ザー情報を取得しまず。 

(3) Server for NFS が Services for UNIX Authentication より Windows ユーザーの七キュリテイ情報を取 
得し、 iStorage NS へログオンします。 

• User Name Mapping によるユーザ^一|隋報取得 

(4) passwd ファイル、 group ファイルよりユーザー情報を取得します。 

《但し、ユーザー情報ファイルは事前に UNIX クイアントから iSorage NS の任意のデイレクトリへ転 
送しておく必要があります。 
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8.6 ワークグループ環境の場合 

8.6.1 ワークグループ環境で MS サーバを使用している場合 

ワークグループ環境で ISMS サーバを巧用している場合に 、 iStorage NS を導入した場合な下のようなイ 
メージとなります。 
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8.6.1.1 iStorage NS 導入後の UNIX クライアントからのアクセス 

UNIX クライアントから 简 orage NS ヘアク七スがあった場合、が下のような順序により、ユーザー情報 
を取得し、ユーザーのアクセスを制御します。 

- UNIX クライアントからアクセス時の流れ 

(1) UNIX クライアントから iStorage NS へアクセスします。 

(2) アク七スした UNIX ユーザーの情報を元に Server for NFS が User Name Mapping より Windows ユー 

ザー情報を取得しまず。 

(3) Server for NFS が Services for UNIX Authentication より Windows ユーザーの七キユリテイ情報を取 
得し、 iStorage NS へログオンします。 

• User Name Mapping によるユーザ^一|隋報取得 

(4) N に サーバーよりユーザー情報を定期的に取得します。 



UNIX クライアント 


NIS サーバー 



(4) 



iStoraae NS 


\ 
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8.6.2 ワークグループ環境で NIS サーバを使用していない場合 


ワークグループ環境で N にサーバを使用していない場合に 、 iStorage NS を導入した場合が下のような 
イメージとなります。 
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8.6.2.1 iStorage NS 導入後の UNIX クライアントからのアクセス 

UNIX クライアントから 简 orage NS ヘアク七スがあった場合、が下のような順序により、ユーザ情報を 
取得し、ユーザのアクセスを制御します。 


UNIX クライアントからアクセス時の流れ 

(1) UNIX クライアントから iStorage NS へアクセスします。 

(2) アク七スした UNIX ユーザーの情報を元に Server for NFS が User Name Mapping より Windows ユー 

ザー情報を取得しまず。 

(3) Server for NFS が Services for UNIX Authentication より Windows ユーザーの七キュリテイ情報を取 
得し、 iStorage NS へログオンします。 

User Name Mapping によるユーザ^一 • 隋報取得 

(4) passwd ファイル、 group ファイルよりユーザー情報を取得します。 

但し、ユーザー情報ファイルは事前に UNIX クイアントから iSorageNS の任意のデイレクトリへ転送し 
ておく必要があります。 
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8.6.3 iStorage NS 導入時の NFS 共有設定の流れ 
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こ 


NIS サーバーを 使用/未使用 




使用 


未使用 


N 旧ドメイン名と MS サーバー名を指定 


パスワードファイルとグループファイルを指を 



こ 明示的なマッピングを行う/行わない 


巧う 


明示的なマッピングを選択 
(ユーザーぶ、グループ をを手動で 
マッピング） 


行わない 




WebUI にて NFS 共有の設定を行う。 
(詳しくは 8.4 NFS のアクセス制御を参胁 
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t 




クライアント グループの 作成を行う/行わない 




行う I 

丄 行わない 

クライアントグループを作成 
する。 
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8-6.4 トラブルシユーテイング 

• ユーザーマッ ピンダが正常に反映されない。 

対■策：ユーザーマッピングの設定を確認してください。（詳しくは 8.1 ユーザー/ダループ名のマッピ 
ンダを参照して下さい。） 

また Windows ドメインを使用している攝合は、すべてのドメインコントローラに Services for UNIX 
Authentication をインストールする必要があります。（詳しくは 8 . 1.6. 3 ドメインコントローラの設定 
を参照して下さい。） 

• Windows 環境からファイルを作成するとマッピンダ情報が反映されない。 

対策：マッピングの設定を確認してください。（詳しくは 8.1.4 Windows 環境からファイルを作成す 
る場合についてを参照して下さい。） 

• root ユーザーが使用できない。 

対策： iStorage NS での ot ユーザーを使用するには、アクセスの種類で[読み取り専用+ルート]または 
[読み取り-書き込み牛ルート]を選択しておく必要があります。（詳しくは 8.1.2 root のマッピングにつ 
いてを参照して下さい。） 

. ファイルの書き込みが行えない。 

対■策： NFS 共有のアクセス権が[読み取り専用](デフォルト設定)になっている可能性があります。必要 
に応じて NFS 共有のアクセスの種類を変更してください。（詳しくは 8.4.2 NFS 共有のアクセス権の設 
定を参照して下さい。） 

また、 mount コマンドのホプションでの (Read Only) が設定されている可能性があります。 mount コマン 
ドのオプション設定を確認してください。 

- UNIX クライアントにて、 NFS 共有フォルダで Is コマンド等を実行すると、フォルダやファイルの所有 
者が nobody と表示される。 

対■策：パスワードの有劾期限が切れています。パスワードを設定してください。 
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FTP/HTTP アクセス 
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iStorage NS からクライアントへ公開する"共有"を設定します。クライアントがアクセスするための 
共有名と、その共有を iStorage NS 内のどのフォルダに作成するかを指定します。 

9.1 FTP/HTTP による共有 

iStorage NS 内に新たに共有を作成するには、な下の手順で行います。 

1. 管巧 PC でブラウザを起動し、 iStorage NS の WebUI を表示します。 

2. WebUI の[共有 H [共有]をクリックします 

3. タスクの[新規]をクリックします 

4. 共有あ、共有パスなどを設定し、 [FTP] または [Web (HTTP) ] を選択します 

5. [FTP 共有]または [Web 共有]タブをクリックし、設定を行った後、 [0K] ボタンをクリックします。 


FTP クライアントや HTTP クライアントからファイルアクセスするための共有を設定します。 FTP での 
共有では、アクセスログを採取する事ができます。ログはデフォルトでは iStorage NS の 
C:¥Windows¥System32¥LogFiles¥MSFTPSVC1¥ 配下に作成されます。 

また、[共有]^[共有プロトコルト [FTP] の [ プロパティ ] から、匿名アクセスの設定や FTP アクセス時の開 
始メ ッ セージ • 終了メ ッ セージを設をできます。 

HTTP による共有の設定では、ネットワークインタフエースを複数持ちそれぞれに IP アドレスが割り当 
てられている場合に、全ての IP アドレスで HTTP による共有へのアクセスを許すか、 1 つの IP アドレス 
しか許さないかの設定やポート番号の設をを行います。 

共有を設定する際は、設定した共有に巧するアクセス権も必ず設定する事をお勧めします。アクセス権 
に関しては、 [FTP/HTTP のアクセス制御]の項を参照して下さい。 


i CQ HTTP 共有の注意 



.WebUI のリモートデスクトップを巧って iStorage NS に接続後、インターネットインフ 


オメーションサービス (IIS) マネージャを使用して、 HTTP 共有を作成する場合、こ 


の新規共有は、 WebUI を{ま用して巧規共有を作成しない限り、[共有]ページ上には表示 
されません。これは、巧規共有が WebUI を巧用して作成されたときのみに default.htm 
ページが生成されるためです。共有は WebUI から作成してください。 


.WebUI の[共有]一[共有のプロパティ ] をクリックし[かの IP の刘を選択した場合にも、 
「 0.0.0.0 」を選択すると HTTP 共有フォルダへのアクセスができなくなりますので選択 


しないでください。 

V 
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9.2 FTP / HTTP クライアントからのアクセス 

FTP や HTTP で iStorage NS 上のファイルヘアク七スするには、 FTP クライアントソフトウェアや HT 
TP クライアントソフトウェアを使用します。 FTP や HTTP でのファイルアクセスの方法は、をソフトウ 
ェアの使用方法に従って下さい。例えば、 Windows クライアントで FTP コマンドを実行するには、コマン 
ドプロンプトを開き、" ftp < iStorage NS の URL>" と入力することで円 p アクセスが可能です。また、 
Internet Explorer 等で iStorage NS の URL (ex. http://< iStorage NS のコンピュータぶ >.<iStorage NS 
が含まれるドメインを >/ [: <ポート番号 >]) ヘアク七スする事で HTTP により公開した共有ヘアク七ス 
する事が可能です。既定の HTTP 共有のポートは 80 です。既をポートが管 a をにより変更されていない 
限り、 HTTP 共有に接続する際には、ポートを指定する必要はありません。 

9.2.1 WebDAV について 

WebDAV については、 IIS のヘルプを参照してください。 


9.3 FTP / HTTP のアクセス制御 

ユーザー や複数の ユーザーを まとめたグループに巧してを共有へのアクセスを制限する事で、七キュリ 
ティを保ったファイルアクセスの管®を行います。アクセス制御によって、必要なユーザーだけにファイ 
ルをアク七ス可能にし、不必要なユーザーからのアク七スを禁止することで、不正な参照や書き換え削除 
を防止します。 

FTP と HTTP での共有へのアク七スの制御は、認証された全てのユーザーに対して、読み取りを許すか 
否か、書き込みを許すか否かのみです。 
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iStorage NS から Macintosh クライアントへ公開する"共有"を設定します。クライアントがアク七ス 
するための共有名と、その共有を iStorage NS 内のどのフォルダに作成するかを指定します。工場出荷時 
にはユーザー領域として使用できる共有を定義していません。新たに共有を定義して使用を開始してくだ 
さい。 

f -^ 

CQ 工場出荷が:態では、フォルダ C:¥Microsoft UAM Volume を共有を Microsoft UAM Volume 
で AppleTalk 共有しています。 この 共有は システムで 使用しますので、設定の変更、 ユーザー デ 
ータの共有領域としての利用、削除等を行わないで下さい。 AppleTalk 共有を行う場合は、必ず 
新規で上記な外の共有を作成してください。 

V_ J 


で つ 

£0 iStorage NS 14 PW にて Apple Talk を利用する攝合、 512M 巨が上のメモ y を搭載してくだ 
さい。また、出荷時はサービスが無勁になっていますので、後述の手順に従ってサービスを開始 
させてください。 

V J ノ 
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出荷時、 AppleTalk が無劾となっている機種 ( NS 14 PW ) において、 AppleTalk をご利用になる攝合は、が 
下の手順に従って、サービスを開始させてください。 

1. WebUI の [メンテナンス]一[リモートデスクトップ] をクリックし、管理者権限のアカウントを使用し 
てログオンします。 

2. [管理者 メニュー] より、 [サービス] を起動します。 

3. [File Server for Macintosh ] サービスのプロパティにて、スタートアップの種類を[自動]にして、[開始] 
ボタンをクリックします。 

4. [0 K ] ボタンをクリックして、プロパティ画面を閉じます。 
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10.1フォルダの作成と共有設定 


AppleTalk 共有を使用する際の準備 

AppleTalk 共有を使用する場合、[ネットワーク]^[インターフェイス]で AppleTalk を巧用するアダプタを 
選択し、タスク欄の [AppleTalk] をクリックして下記の設定を行ってください。 

1 . [この アダプタで着信 AppleTalk 接続を有効にする]にチェックを入れます。 

2. ゾーンを設をしている場合は、ここでゾーンを選択します。 

3. 上記設を後、 OK ボタンをクリックします。 


ス -^ 

£0 AppleTalk 通信に使用できるアダプタは 1 ポートのみです。 

t ぶ 

iStorage NS 内に新たに共有を作成するには、な下の手順で行います。 

1. 管巧 PC でブラウザを起動し、 iStorage NS の WebUI を表示します。 

2. WebUI の[共旬づ共有]をクリックします。 

3. タスクの[新規]をクリックします。 

4. [共有名]と[パスを]を設をして 0K をクリックします。 

5. [Apple Macintosh] をチェックし、 [AppleTalk 共有]をクリックします。 

6. 設をを行った後、 [0K] ボタンをクリックします。 


AppleTalk による共有は、 Macintosh クライアントからフアイルアクセスするための設定です。設定画面 
では、 

■ 共有に一度にアクセスできるユーザー数の制限の指を 
■ 共有させるボリュ'—ム、フォルダへのパスワ ■ —ドの設を 

■ ユーザーにフアイ ルを読み書きさせるかまたは読み取り専用にさせるかの設をを指定します。 


taQ AppleTalk 共有に関する注意 



1.MacOSX な降のクライアントからアクセスする必要があるボリュームには、ボリュームパ 


スワードを設をしないでください。アクセスができなくなります。 

2. あるフォルダに AppleTalk 共有と Windows 共有が設をされている状態で、リモートデスク 
トップ画面を使用してこのフォルダに" everyone" にフルコントロールの権利を設をし、 
AppleTalk 共有のプロパティを変更して OK をクリックすると、 Windows 共有のページが 
開き、「ユーザーはすでに存在します」というエラーになり共有のページが終了しません。 


この場合、 Windows 共有のプロパティのページには、 "everyone" が複数表示されています。 



いずれかを削除して OK ボタンを押すと正常に終了します。 
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10.1.1 AppleTalk 共有のプロパティ設定 

また、[共旬一[共有プロトコル]の AppleTalk プロトコルのプロパティからな下の設定が可能です。 

ログオンメッ七ージ 

Mac ューザーが iStorage NS にログオンしたときに表示されるメッセージを設定できます。省略可能で 
す。 

セキュリティ 

[ワークステーションにパスワードを保存するのを許可する]にチェックすることで、 Mac ューザーが 
iStorage NS にアクセスする際のパスワードの保存を許可します。 

[認証を有効にする]は、パスワードの認証方法を指定するオプションです。な下の項目が選択できます。 
Microsoft のみ . .. MicrosoftUAM によるパスワード認証です。パスワードが暗を化されてネットワー 
クに流れるため、安全性が高いといえます。事前に MicrosoftUAM の組み込みが必要です。（インストール 
の方法は後ほど説明する [Microsoft UAM のインストールについて]を参照願います。） 

Apple のクリアテキスト ... AppleUAM によるパスワード認証です。パスワードがクリアテキストで 
ネットワークを流れるため、セキュリティのレベルは低くなります。 

Apple の暗号化 .. . AppleUAM によるパスワード認証です。パスワードが暗号化してネットワークを 
流れるため、安全性が高いといえます 。 （MacOS X クライアントからのアクセス、または iStorage NS が 
WindowsNT 4.0 ドメインに参加している環境では未サポートですので選択しないでください。）このオプ 
ションを使用する場合、あらかじめ、ローカル七キュリティポリシーで設定が必要です。また、これを有 
効にする前に設定したユーザーぶとパスワードではこの暗号化オプションでログオンできませんので、再 
度パスワードを設定しなおしてください。（設定については後ほど説明する[セキュリティ（認証ち法が 
Apple 暗を化のとき） ] を参照願います） 

Apple のクリアテキストまたは Micorosoft. .. MacOS 9な前のクライアントで MicrosoftUAM がイン 

ストールされている場合、ログオン時にどちらのューザー認証を使用するか選択できます。クライアント 
が MacOS X な降の場合は、 MicrosoftUAM による認証が優先されますので、クリアテキストでの接続には、 

[ Apple クリアテキスト]を選択してください。 ( MicrosoftUAM のインストールの方■をは [Microsoft UAM の 

インストールについて]を参照願います） 
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Apple のお号化または Micorosoft. .. MacOS 9な前のクライアントで、 MicrosoftUAM がインストー 
ルされている場合、ログオン時にどちらのユーザー認証を{ま用するか選択できます （MacOS X クライア 
ントからのアクセス、または iStorage NS が WindowsNT 4.0 ドメインに参加している環境ではホサポート 
です。） MicrosoftUAM を使用する場合は、事前に組みをみが必要です（インストールについては後ほど説 
巧する [Microsoft UAM のインストールについて]を参照願います )。 MacOS 9な前のクライアントが AppI 
e 暗号化を使用する場合は、ローカルセキュリティポリシーで設定が必要です。また、これを有効にする 
前に設定したユーザーぶとパスワードではこの暗号化オプシヨンでログオンできませんので、再度パスワ 
ードを設をしなおしてください厳定については後述する[七キュリティ（認証ちをが Apple 暗を化のとき）] 
を参照願います)。 

セツシヨン数 

無制限...同時接続可能なユーザー数を制限しません。 

制限...同時接続可能なユーザー数を制限できます。 



図. AppleTalk 共有のプロパティ 
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10.1 .2 セキュリティ（認証ホ法が Apple 暗号化のとき） 

クライアントが MacOS X な降または iStorage NS が参加するドメインが WindowsNT 4.0 の場合はこの手順 
は省'略してください。 

MacOS 9な前のクライアントから Apple 暗を化を巧用し、ドメインユーザーとそのパスワードを使用し 
てファイル共有する場合、な下の設定が必要です。なお、ドメイン環境下で Apple 暗号化を使用する場合 
ドメインコントローラには Windows Server 2003 / Windows 2000を使用してください。 

Windows Server 2003 / Windows 2000ではない場合はワークグループと同様の設をを行ってください。 
ドメイン/ワークグループ、ドメインコントローラが Windows Server 2003 / Windows 2000かそうでな 
いかにより、設定の方法が異なります。な下では、 

• 「ワークグループでの利用 J 又は「ドメインコントローラが Windows Server 2003 / Windows 2000 で 

ない環境での利用 j の場合 

• 「ドメインコントローラが Windows Server 2003 / Windows 2000であるドメインでの利用 J の場合 
に分けて設定方法を記述します。 

「ワークグループでの利用」の場合 

iStorage NS 上の口ーカルセキュリティポリシーのパスワードポリシーにな下の設定を行います。尚、 
下記で設定を有効にする前の既存のユーザーパスワードは保存されていないため有効にした後、ユーザー 
パスワードを再を入力またはを更する必要があります。 

1. リモートデスクトップ画面（[メンテナンス]-[リモートデスクトップ])で、[スタート]^[管巧ツール] 
^[ローカル七キュリティポリシー]を開く。 

2. [アカウントポリシー]をダブルクリックし、次に、 [パスワードの ポリシー]をクリックする。 

3. [暗号化を元に戻せる状態でパスワードを保存する]を右クリックし、次に、 [プロパティ] をクリック 
する。 

4. [有効]を選択し [ OK ] をクリックする。 

な上で設をは終了です。 
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「ドメインコントローラが Windows 2000/2003であるドメインでの利用」 の場合 

Windows 2000/2003のドメインコントローラには、ローカル七キュリテイポリシー、ドメイン七キュリ 
ティポリシーとドメインコントローラセキュリティポリシーの3つのポリシーがあります。ここでは、ご 
巧用の環境のドメインコントローラ上で、ドメインセキュリティポリシーの設をを行います。ここでは 
Windows 2000での設定方をです。 Windows 2003の場合はメニュー等が異なる場合があります。 

1. ドメイン コントローラ上で、[スタート]一[プログラム]^隋理ツール]^ [ ドメイン 七キュ リ ティ ポリシ 
一]を開きます。 

2. [アカウントポリシー]をダブルクリックし、次に、 [パスワードの ポリシー]をクリックします。 

3. [暗号化を元に戻せる状態でドメインのすべてのユーザーのパスワードを保存する]を右クリックし、 
次に、[セキュリティ]をクリックします。 

4. [有効]をクリックし [ OK ] します。 

な上で設定は終了です。この設定を iStorage NS に反映させるためにこの設定終了後 WebUI から 
iStoraae NS を再起動させてください。 
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10.2 Macintosh クライアントからのアクセス 

クライアント ( MacOS 10.1 .5 の場合)からの接続例をな下に示します。 

1. 移動メニュー-から[サーバへ接飼を選択する。 

2. [ AppleTalk ] をクリックし、ゾーンを選択する。 

3. 表示されたサーバーの一覧から、ログオンするサーバーをを選択して階飼をクリックする。 

グーパへ接統 

リストからヴーバを涅ぶか、ヴーバのアドレスを入力します 

ち所：蹈 nas 巧 

輕 nas I idl classic 广 

頤 nec id MID-RANGE 

NEC-NAS 


6 巧目 
アドレス； 

u ' - ' キヤンセル、 

//. 
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4. ユーザーぶとパスワードを入力し、[接続]をクリックする。 


次のファイルサーバに接伤します ‘ MID - RANGE ’ ： 

® をを ユーヴ 
名前： 

バスワード： 

r オプション...、 r キャンセル、 > — ~ mu — ~ ， 

上の図は認証の方法として [ Apple のクリアテキスト]を選択している場合です。 

5. 共有設定したボリューム名が表示されるので、選択し、 0 K ボタンをクリックする。 


乂 MID-RANGE 

マウントずるポリユームを逆がします 

Microsoft UAM Volume 

newtest 

test! 


文ザセット：曰本詣_ ' i ] 

' キャンセル^ ( 0 K 、 


storage 


クリアテキスト•パスワード 
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6. ログオン時のメッセージを設をしている場合は、メッセージ画面が表示されるので、 0 K ボタンをクリ 
ックする。（ログオン時のメッセージを設定していない場合はを略されます。） 

7. デスクトップに共有名の名前のアイコンが表示されたら（ここでは " test 1") ダブルクリックで開き、 
中のファイルにアクセスできます。 


また 、 MacOS X な降のクライアントから、リモートデスクトップによる接続も可能です。 
詳細はな下の URL で確認してください。 


http :// www . microsoft . com / iapan / mac / collaboraTion / rdc / default.asp (2006 年；3月29日現を) 
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Microsoft UAM のインストールについて 

iStorage NS へのユーザー認証で Microsoft UAM を使用する場合は、が下の設定が必要です。 



インストール手順 
MacOS 9 前の場合 

1. Macintosh クライアントからサーバーに接続します。開くボリュームは [Microsoft UAM Volume] を選 

択してください。 

2. Macintosh クライアントのデスクトップ上に、同をのアイコンが表示されますので、ダブルクリック 
で開きます。 

3. [MS UAM Ins ね Her] をダブルクリックし、ウィザードに従ってインストールしてください。 

4. インストールが終了したら、デスクトップのハードディスクアイコン（初期値では Macintosh HD) 
を開き、[システムフォルダ]一 [Apple Share Folder] をダブルクリックで開きます。ここに [MS UAM 
5.0] というアイコンが作成されていればインストール終了です。 

MacOS X が降の場合 

マイ ク ロソフ トの Web サイト から 、 MacOS X 用の モジュールをダウンロード してください。イ ン スト 
ールに 関しては、解凍後に作成され る ReadMe ファイルに 従ってください。 

CQ Macintosh クライアントより iStorage NS に対 * してファイルコピーが出来なくなった攝 
合、 iStorage NS または Macintosh クライアントを再起動することで解決できるようになること 
があります。 

\_ J 
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10.3 AppleTalk のアクセス制御 

ユーザー や複数の ユーザーを まとめた グループに 巧して を 共有へのアクセスを制限する事で、 七キュリ 
テイを保ったファイルアクセスの管理を行います。アクセス制御によって、必要な ユーザー だけにファイ 
ルをアクセス可能にし、不必要な ユーザーからの アクセスを禁止することで、不正な参照や書き换え、削 
除を防止します。 



図.アクセス制御 


AppleTalk での共有へのアクセスの制御では、 

■ 共有に一度のアクセスできる ユーザー 数の制限 
■ 対•象の共有に対するパスワード 

■ ユーザーに巧してファイルを読み取り専用とするかどうか 

を設定できます。設定は[共有]-[共有]でアクセス権の設定を行う共有にチェックをし、[プロパティ]を選択 
します。 

また 、 Windows ( SMB ) 共有と同様にユーザー•グループごとに読み取り、実行などのアク七ス権を設 
定することも可能です。この場合、な下のホをで行います。 


1. 管巧 PC でブラウザを起動し 、 iStorage NS の WebUI を表示します 
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2. [メンテナンス]^[リモートデスクトップ]をクリックし、リモートデスクトップ画面を起動します。 

3. 管理者権限のアカウントでログオン後、管 a 者 メニューの[コンピュータの 管理]を選択します。 

4. [コンピュータの 管理]が開いたら、左ツリーの[共有 フォルダ ] をダブルクリックします。 

5. [共有 フォルダ ] 配下の[共旬をクリックすると右側のウィンドウに Windows と Macintosh の共有の一覧 
が表示されます。 

6. セキュリティ設定を行う共有をダブルクリックし、プロパティを開きます。 

7. セキュリティタブを開き、必要な設をを行い、 0 K ボタンをクリックして終了します。 
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